Protegendo uma hospedagem com SSL

Question

Eu tenho um servidor de hospedagem (Windows Server 2008 + IIS7) onde estou hospedando dezenas de sites ... alguns deles precisam ser protegidos com SSL.

Por enquanto, abri um novo IP e certificado para cada um desses sites, mas à medida que mais e mais sites precisam de HTTPS, estou procurando uma solução melhor.

Alguma idéia de como posso usar um certificado de servidor para todo o site? ou algumas outras soluções?

    

Answer 1

A questão é que a negociação SSL acontece antes do cabeçalho HTTP ser transmitido. Isso significa que, no momento em que o servidor precisa escolher um certificado e um par de chaves para certificar sua autoridade, a única informação que ele tem sobre qual host o cliente está tentando acessar é o endereço IP.

Não há solução viável em torno desse problema para o IIS 7. No IIS 8, você poderá usar a Indicação do nome do servidor (uma extensão do TLS) para contorná-la, mas mesmo assim funcionará somente com clientes mais novos.

( link )

    

Answer 2

Uma opção é a indicação do nome do servidor que Stephane mencionou.

Outras opções são os certificados UCC (também conhecidos como SAN) ( veja esta explicação ). Surpreendentemente, nos planos do GoDaddy SSL , você pode obter até 100 domínios em um certificado.

Mas provavelmente você pode obter esses certificados somente se possuir os domínios de todos os sites que hospeda.