Preciso de um endereço IP dedicado por sub-domínio para SSL?

Question

Atualmente tenho um servidor dedicado com um nome de domínio, por exemplo. domain.com que tem seu próprio endereço IP dedicado. Eu preciso proteger apenas um subdomínio, por exemplo. secure.domain.com

Esse subdomínio precisa de seu próprio endereço IP dedicado para obter um certificado SSL? Além disso, estou correto em pensar que eu só preciso de um certificado padrão, não um curinga?

    

Answer 1

Se você tiver apenas um subdomínio SSL, precisará apenas de um endereço IP e não precisará de um caractere curinga. Você pode executar SSL para secure.domain.com no mesmo endereço IP que não SSL para domain.com.

Se você tiver mais de um domínio SSL, existem quatro maneiras de lidar com isso:

1. Vários endereços IP
2. Certificado SSL curinga
3. Indicação do nome do servidor
4. Nome alternativo do assunto

Todos eles têm suas próprias vantagens e desvantagens, e você precisa pesquisá-los para descobrir o que é melhor para sua inscrição.

    

Answer 2

O certificado está associado ao nome, não ao endereço IP, portanto, não, você não precisa de um endereço IP dedicado para seu site seguro.

Se você planeja ter apenas um site seguro, um certificado não-curinga deve ser suficiente.