如何使用SNI设置提供两个SSL证书的Tomcat？

Question

根据这两个答案[1][2]，可以使用服务器名称指示(SNI)从同一个Apache Tomcat提供两个SSL证书。

我的问题是，如何设置这个？我可以设置两个虚拟主机，但我仍然只有一个连接器，它向客户机提供指定的SSL证书。在连接器中，可以指定用于证书的密钥存储和别名，但没有参数说明该连接器用于哪个虚拟主机，或者根据所使用的域向客户机提供哪个证书。

我如何告诉tomcat在使用SNI时必须使用哪个SSL证书（或者更正确地说，哪个密钥库）？

[1]https://stackoverflow.com/a/10173447
[2]https://stackoverflow.com/a/6343059

Answer 1

你需要重新阅读这些问题的答案。服务器端直到Java8才支持SNI。Tomcat8必须支持的最低Java版本是Java7，所以目前Tomcat中没有SNI支持。

如果Tomcat运行在Java8或更高版本上，可以选择支持SNI，但这需要对Tomcat中的代码进行更改，目前还没有计划。

截至2014年12月的更新情况：

在Tomcat9的TODO列表中添加SNI支持。该TODO列表相当长，SNI目前不在列表的顶部。像往常一样，补丁是受欢迎的。

一旦在Tomcat9中实现了SNI，就有可能将SNI支持回移植到Tomcat7和Tomcat8中。再次，补丁欢迎。

截至2015年6月更新：

SNI已经为Tomcat9实现。所有三个HTTP连接器实现(NIO、NIO2和APR/Native）都支持它。要将SNI与NIO或NIO2一起使用，您需要从源代码编译Tomcat9（也称为trunk）。要在apr/native中使用SNI，还需要编译tc-native主干（而不是Tomcat发行版当前使用的1.1.x分支）。

TLS配置已显著改变以支持SNI。构建Tomcat9后，详细信息将在docs web应用程序中显示。

截至2016年11月更新：

Tomcat 8.5.x中包含了SNI支持。它不太可能进一步被撤回。也就是说，它不太可能达到8.0.x或7.0.x。