升級後，基於IP的虛擬主機無法正常工作Mozilla NSS

Question

我們在Apache服務器中使用NSS作爲SSL引擎。最近我們在Apache服務器上應用了最新的SUSE Linux Enterprise服務器補丁，該服務器託管着兩個基於IP的虛擬主機。升級後，第一個虛擬主機工作正常，但第二個無法正常工作。

當訪問vhost2.xxyyzz.com時，錯誤日誌顯示「通過SNI提供的主機名vhost1.xxyyzz.com和通過HTTP提供的主機名vhost2.xxyyzz.com不同」。

如果我們切換回使用mod_ssl，問題就消失了。很明顯，這個問題與以下補丁有關。任何幫助，將不勝感激。

Mozilla的NSS 3.16.4-0.8.1 Mozilla的NSS-工具3.16.4-0.8.1 的Apache2-mod_nss 1.0.8-0.4.9.1

Answer 1

檢查你的/ etc/hosts文件來看看你是否可以將域名分配給本地內部IP地址或接口。 這對我造成了同樣的錯誤信息和許多400錯誤。 更改/ etc/hosts後，不要忘記重新啓動名稱服務緩存守護進程（service nscd restart）。

Answer 2

SNI在技術上並不完全支持該版本mod_nss的，但它已被添加：https://www.suse.com/support/update/announcement/2015/suse-ru-20150591-1.html

看到了同樣的錯誤，並看到它去申請所引用的補丁之後了。