Mehrere Zertifikate

[andym]

Hallo zusammen, habe meine DS letzte Woche in Betrieb genommen und auch schon ein Zertifikat von StartSSL für meine Webseite installiert. Jetzt war die Frage, benutzt die DS für ihr Admininterface und alle Webseiten nur ein Zertifikat? kann ich nicht pro Webseite ein eigenes Zuweisen?

Dann müsste ich mir irgendwo teuer Multidomain Zertifikate kaufen, das wäre aber eher unschön..

Danke schon mal für eure Unterstützung.

 

[matt_s]

Du kannst technisch bedingt pro IP nur ein Zertifikat verwenden. Oder du benutzt SNI. Das wird aber von keinem Internet Explorer auf Windows XP unterstützt und auch IEs auf anderen Windows-Versionen machen mitunter Probleme.

 

[andym]

Hallo, ich kann aber doch in jedem IIS oder Apache mehrere Webseiten mit unterschiedlichem Hostheader anlegen und andere Zertifikate zuweisen. Warum sollte das technisch nicht gehen?

 

[jahlives]

es geht darum nicht: bevor überhaupt das erste Bit http über den Äther geht muss zwischen Client und Server bereits eine gesicherte Verbindung bestehen. Nur kann der Server nicht wissen welchen Hostname du ansprechen willst, weil dieser erst Teil der http-Requests ist. Den Hostnamen muss er aber kennen um das korrekte Zerifikat zu verwenden. d.h. der Server muss zu einem Zeitpunkt den Host kennen, wo der Client diese Info noch gar nicht geschickt hat. Darum gilt die Grundregel: über https kann man nur erreichen was auch bei Aufruf via IP antwortet und das ist fast immer der Haupthost des Apache