安装SSL证书是否需要专用IP地址?

问题描述

|                                                                                                                   关闭。这个问题是题外话。它当前不接受答案。                                                      

解决方法

如果您的服务器支持SNI(服务器名称指示),则您不需要专用IP。这些天来,浏览器对SNI的支持非常好。 如果您的服务器不支持SNI,则可以。每个证书需要一个专用的IP地址。 由于SSL / TLS握手发生在发送任何HTTP标头(最著名的是主机标头)之前,因此Web服务器无法知道要发送哪个证书。您可以使用SAN或通配符证书证书在一个IP /端口上托管多个域/子域,但您仍需要至少一个专用IP。 有关更多详细信息,请参见http://blogs.iis.net/thomad/archive/2008/01/25/ssl-certificates-on-sites-with-host-headers.aspx