升级后，基于IP的虚拟主机无法正常工作Mozilla NSS

Question

我们在Apache服务器中使用NSS作为SSL引擎。最近我们在Apache服务器上应用了最新的SUSE Linux Enterprise服务器补丁，该服务器托管着两个基于IP的虚拟主机。升级后，第一个虚拟主机工作正常，但第二个无法正常工作。

当访问vhost2.xxyyzz.com时，错误日志显示“通过SNI提供的主机名vhost1.xxyyzz.com和通过HTTP提供的主机名vhost2.xxyyzz.com不同”。

如果我们切换回使用mod_ssl，问题就消失了。很明显，这个问题与以下补丁有关。任何帮助，将不胜感激。

Mozilla的NSS 3.16.4-0.8.1 Mozilla的NSS-工具3.16.4-0.8.1 的Apache2-mod_nss 1.0.8-0.4.9.1

Answer 1

检查你的/ etc/hosts文件来看看你是否可以将域名分配给本地内部IP地址或接口。 这对我造成了同样的错误信息和许多400错误。 更改/ etc/hosts后，不要忘记重新启动名称服务缓存守护进程（service nscd restart）。

Answer 2

SNI在技术上并不完全支持该版本mod_nss的，但它已被添加：https://www.suse.com/support/update/announcement/2015/suse-ru-20150591-1.html

看到了同样的错误，并看到它去申请所引用的补丁之后了。