HTTPS站点必须独享IP地址吗,子域名通配符SSL证书来帮
HTTPS站点必须独享IP地址吗,子域名通配符SSL证书来帮忙
由于IPv4的地址是有限的,即将要分配完毕,所以很多人开始关心这个问题。那么每个IP地址只能安装一张SSL证书,这是肯定的。
那么怎么让一个IP能有多个HTTPS网站呢,使用子域名通配符SSL证书,就能很好的在一个IP地址上部署多个HTTPS子域名网站了。比 如,https://www.***.com和https://store.***..com,就共享同一个IP地址做服务器了。
另外,UCC(统一通信证书,Unified Communications Certificate)支持一张证书同时匹配多个站点,可以是完全不同的域名。
SNI(服务器名称指示,Server Name Indication)允许一个IP地址上多个域名安装多张证书。服务器端上Apache和Nginx等都支持该技术,IIS不支持;客户端有IE 7+、Firefox 2.0+、Chrome 6+、Safari 2.1+和Opera 8.0+的支持。