it-swarm.com.de

Benötigt ein SSL-Zertifikat tatsächlich eine dedizierte IP?

Für meinen Webhost, mit dem ich seit mindestens 8 Jahren zusammen bin, ist eine dedizierte IP-Adresse erforderlich, die für die Zuweisung eines SSL-Zertifikats für mein Webhosting-Paket und meine Website 3,33 USD/Monat beträgt. In der Vergangenheit haben sie dies nie getan, bis sie ihre Webhosting-Pläne und -Optionen geändert haben.

In der Vergangenheit konnte ich ein SSL-Zertifikat zuweisen, indem ich nur die erforderlichen Informationen eingab. Jetzt muss ich für das SSL-Zertifikat eine dedizierte IP bezahlen. Auch dann ist das nicht so schlimm, aber es muss ein SSL-Zertifikat durch sie sein.

Benötigt ein SSL-Zertifikat tatsächlich eine dedizierte IP-Adresse, damit es funktioniert?

Das Hosting ist Linux und erfolgt durch BlueHost . Ich kann keine eindeutige Antwort vom Kundensupport erhalten, daher muss ich es außerhalb davon fragen.

Versuchen sie nur, mehr Geld zu verdienen, oder ist die dedizierte IP eine Anforderung?

Hier sind die Informationen, die ich zu meinem Webhosting-Paket geben kann:

  • cPanel für das Control Panel
  • Linux Shared Hosting
5
Traven

SSL-Zertifikate erfordern keine dedizierte IP-Adresse mehr.

Es gibt eine relativ neue Technologie namens Server Name Indication (SNI), mit der SSL-Zertifikate eher einem virtuellen Host als der IP-Adresse des Servers zugeordnet werden können. Hier ist ein Digicert-Artikel , der es sehr gut erklärt.

Auf Ihrem Host ist möglicherweise noch keine SNI-Unterstützung installiert. Es erfordert neuere Versionen von Apache und OpenSSL. Webhosting-Software wie cPanel muss möglicherweise ebenfalls aktualisiert werden, bevor Kunden diese Funktionen nutzen können.

SNI erfordert auch clientseitige Unterstützung. Die neueste Version jedes wichtigen Browsers unterstützt jetzt SNI. Bei älteren Versionen ist dies möglicherweise nicht der Fall. Hier ist ein weiterer Digicert-Artikel über die Browser-Unterstützung für SNI . Da einige Browser keine SNI-Unterstützung bieten, bieten Hosting-Unternehmen diese möglicherweise nur ungern an und verlangen stattdessen, dass Sie eine IP-Adresse mit besserer Browserunterstützung erwerben.

UPDATE: Ab 2018 unterstützt die überwiegende Mehrheit der Webhosts jetzt SNI. Die Frage speziell über Bluehost gestellt und sie jetzt nterstützung von SNI . Die Browserunterstützung ist jetzt noch besser, da so viele Websites mit SNI gesichert sind. Wenn ein Browser SNI nicht unterstützt, können Sie keine sehr große Anzahl von HTTPS-Websites damit verwenden.

10