HTTPS 使用443端口來驗證你的鏈接，通過 SSL、TLS 這種低層的加密技術(shù)來保證你的連接是安全的，由于 SSL 這種協(xié)議在 IP 層面上，所以建立安全握手的時候甚至還沒有發(fā)生 HTTP 數(shù)據(jù)的交換，這就導(dǎo)致了 SSL 這個本身針對域名進行簽名的證書卻需求你有一個獨立的 IP 地址。不過，現(xiàn)實很快就無情地證明——IPv4 地址終究會被用盡。虛擬主機應(yīng)運而生，這時候我們很慶幸的還能有一個獨立的域名和空間，但 IP 地址卻是共享的。

 

       Web 服務(wù)器通過區(qū)分來自不同域名的請求來在同一 IP 的同一端口上提供不同的網(wǎng)站服務(wù)，這就導(dǎo)致了一個嚴(yán)重的問題：“SSL 證書綁定給誰？”事實上虛擬主機確實很難支持 SSL，一不小心就會導(dǎo)致同 IP 下的其他域名提示證書不正確。不過，現(xiàn)如今的主流瀏覽器都支持了一個新的協(xié)議：SNI。

 

       使用 SNI，將允許 Web 服務(wù)器在同一 IP 上單獨為每一個域名提供證書。

 

       所以說，如果你想要在一個 IP 上綁定多個域名的證書，或者說你依舊使用著經(jīng)濟實惠的虛擬主機，想要綁定證書，那么就需要確定你的主機可以支持 SNI——當(dāng)然了，目前主流的服務(wù)器比如 Nginx、Apache 等都已經(jīng)支持，唯獨要點名的是 IIS 貌似還是不支持的。

 

       至于瀏覽器，Safari、Chrome、Firefox 等知名瀏覽器都已經(jīng)支持，要點名的是 IE 系列貌似 5678 都不太好使。

 

 

 

文章轉(zhuǎn)載于：https://www.aovad.cn/Sketch_desc/136/128.HTML