Múltiplos SSL no mesmo IP [duplicado]

Question

Eu tenho a seguinte situação:

• primeiro domínio: test.domain.com
• IP: 1.2.3.4
• Porta: 443
• SSL: comprado do godaddy e específico desse domínio
• Funciona bem sem problemas.

Gostaria de adicionar outro site:

• test2.domain.com
• IP: o mesmo
• Porta: pode ser diferente
• SSL: diferente, pois não posso usar o SSL acima porque é específico do site acima.

Agora, quando eu adiciono a ligação HTTPS ao segundo site com a combinação IP: Port, parece que sempre carrega o primeiro SSL ignorando o segundo certificado.

Como posso adicionar uma segunda ligação SSL ao mesmo IP usando um certificado "diferente"? Isso pode ser feito?

    

Answer 1

Com a maioria dos softwares atuais, você não pode ter certificados diferentes no servidor para o mesmo IP (as versões modernas do TLS têm extensão para lidar com esse problema, mas a maioria dos clientes ainda não o utiliza). Portanto, suas únicas opções são (a) obter certificado para vários domínios (certificado curinga ou semelhante) ou obter IPs adicionais para o sistema.

    

Answer 2

Você pode obter um certificado SSL Wildcard. Dessa forma, ele lidaria com todos os nomes de domínio em * .domain.com.

Mas o problema real tem mais a ver com a configuração do servidor web. Com o Apache, você não pode ter nomes diferentes para um servidor criptografado por SSL. Você teria que executar um segundo servidor SSL criptografado com uma porta diferente. Com uma porta diferente, você pode usar o mesmo nome.