名前ベース virtualhostのSSL設定 につきまして（DocumentRootの重複）

Question

名前ベース virtualhostのSSL設定を行いたいのですが、DocumentRootが一部重複しているためか、意図通りに動作しません。
実現したいのは、以下のように本ドメイン、サブドメインのどちらも、正しくSSL通信を行うことです。
https://hoge.com
https://m.hoge.com

apacheの設定は以下のとおりです。（一部省略）
DocumentRootが本ドメインは「/var/www/html」、サブドメインはその配下の「/var/www/html/cakephp/m」で設定しています。

Listen 443
NameVirtualHost *:443

<VirtualHost *:443>
DocumentRoot "/var/www/html"
ServerName hoge.com

SSLEngine on
SSLCertificateChainFile /etc/httpd/conf/ssl.crt/dvcacert.cer
SSLCertificateFile /etc/httpd/conf/ssl.crt/hoge.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/hoge.key
</VirtualHost>

<VirtualHost *:443>
DocumentRoot "/var/www/html/cakephp/m"
ServerName m.hoge.com:443

SSLEngine on
SSLCertificateChainFile /etc/httpd/conf/ssl.crt/m.dvcacert.cer
SSLCertificateFile /etc/httpd/conf/ssl.crt/m.hoge.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/m.hoge.key
</VirtualHost>

発生している問題は、ブラウザで「https://hoge.com」にアクセスすると正常に動作するのですが、「https://m.hoge.com」にアクセスするとブラウザに通信が保護されていない旨が表示されます。
「https://m.hoge.com」を開いた状態でブラウザで証明書を確認すると「hoge.com」の証明書が使用されていました。

そこで、「https://m.hoge.com」のVirtualHostの設定を先に記載したらどうなるか試したところ、今度は「https://m.hoge.com」にアクセスすると問題なく動作しましたが、「https://hoge.com」にアクセスするとブラウザに通信が保護されていない旨が表示されました。
「https://hoge.com」を開いた状態でブラウザで証明書を確認すると「m.hoge.com」の証明書が使用されていました。

どのように設定すれば、両ドメインでSSL通信が出来るようになりますでしょうか。
Apacheのバージョンは2.2.3です。

Answer 1

SNI(Server Name Indication)に対応した Apache のバージョンは、2.2.12以降になりますので、お使いのバージョンが、2.2.3 ということは、SNI未対応で、IPベースの複数SSL しか対応していないと思います。

SNI未対応の Apache では、同一IP アドレスの場合、常に最初の SSL 証明書が利用されます。

確認方法ですが、Apache の再起動直後のエラーログを確認してください。

"You should not use name-based virtual hosts in conjunction with SSL!!"
と出ていたら SNI 未対応バージョンです。

"[warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support(RFC4366)"
と出ていたら SNI が使用できるバージョンです。

Answer 2

残念ながら、Apache 2.2.3では無理です。

SNIといって、リクエストされたドメインに合わせた証明書を出すSSL拡張があるのですが、これに対応するのはApache 2.2.12以上です（参考）。

Comments

[maisumakun]

もちろんこの状況でも、「両ドメインに対して有効な証明書1つを使う」という解決策はあります（Let's encryptでも出せます）。