问题描述
|
关闭。这个问题是题外话。它当前不接受答案。
解决方法
如果您的服务器支持SNI(服务器名称指示),则您不需要专用IP。这些天来,浏览器对SNI的支持非常好。
如果您的服务器不支持SNI,则可以。每个证书需要一个专用的IP地址。
由于SSL / TLS握手发生在发送任何HTTP标头(最著名的是主机标头)之前,因此Web服务器无法知道要发送哪个证书。您可以使用SAN或通配符证书证书在一个IP /端口上托管多个域/子域,但您仍需要至少一个专用IP。
有关更多详细信息,请参见http://blogs.iis.net/thomad/archive/2008/01/25/ssl-certificates-on-sites-with-host-headers.aspx