欢迎您,请 登录   |   马上注册
关于我们021-52582199 在线咨询 >
台湾  |  香港  |  老版本网站入口GeoTrust官方授权中国区合作伙伴
解决方案 > 虚拟主机 SSL安全证书解决方案

虚拟主机 SSL安全证书解决方案

前提

  随着虚拟主机技术的发展,功能越来越丰富,已经不仅仅只是满足个人网站的需要,越来越多的小型电子商务网站也采用了虚拟主机来建站,如何为这些商户提供经济、方便的SSL解决方案,成为虚拟主机供应商的业务新增长点。

技术分析

为什么我不能在相同IP地址下多个域名的虚拟主机上使用SSL?

  这个问题十分专业,有些像“先有鸡还是先有蛋”的问题。SSL协议层是在HTTP协议层下面的,当SSL连接建立时,SSL模块在Web模块之前和浏览器进行通讯并交换证书、建立加密隧道。众所周知,Web服务器是通过HTTP数据包中的”Host”字段来区分虚拟主机的。而SSL模块在把服务器证书发送到浏览器时,还没有收到任何关于HTTP的数据包,更不知道虚拟主机的域名,因此SSL模块只能固定的将一张SSL证书发送到浏览器,而不能根据域名有选择性的发送证书。因此,在传统的SSL协议下,您无法在一个IP的相同端口中配置2张证书。

  新的TLS开启了支持SNI的功能,有了这个功能,我们就在一个IP地址上配置多个证书,而浏览器则可以通过域名来获得不同的返回证书,但这对一些低版本的浏览器目前还是支持的不够好,所以如果采用这种方式,难免会造成一些客户端的访问错误。

所以我们目前仍然避免采用SNI作为全部的解决方式:

1、为需要SSL加密的虚拟主机配置不同的IP地址,端口号都使用443。例如: www.domain1.com 的SSL使用 202.96.101.1:443 www.domain2.com的SSL使用 202.96.101.2:443,通过 https://www.domain1.com 和 https://www.domain2.com 访问这2个SSL网站了

推荐产品有:

闪快SSL普及版 RapidSSL

•  申请便捷: 通过GeoTrust专有的在线申请技术,和迅通诚信的在线平台,不需要提供书面证明,可在10分钟内获得证书签发,这不仅可以帮助虚拟主机服务商降低人工成本,而且可以实现用户申请流程自动化。  

•  单根证书: 安装简单,无需级联安装  

•  兼容性强: 兼容99%以上的浏览器和Web服务器 

2、如果只有一个IP地址,可以为多个网站配置不同的SSL端口。例如: www.domain1.com 的SSL使用 202.96.101.1:443 www.domain2.com的SSL使用 202.96.101.1:1000,通过 https://www.domain1.com 和 https://www.domain2.com:1000 访问这2个SSL网站了

推荐产品有:

闪快SSL普及版 RapidSSL

  • 申请便捷: 通过GeoTrust专有的在线申请技术,和迅通诚信的在线平台,不需要提供书面证明,可在10分钟内获得证书签发,这不仅可以帮助虚拟主机服务商降低人工成本,而且可以实现用户申请流程自动化。  
  • 兼容性强: 兼容99%以上的浏览器和Web服务器 

3、如果多个虚拟主机是1个主域名下的多个子域名,情况发生了转变,因为你可以申请通配符SSL证书。

例如: 有2个虚拟主机 abc.domain.com、xyz.domain.com,你申请一张 *.domain.com的证书,按照前面所说的原理,2个虚拟主机都使用同一个IP和默认的443端口,当浏览器访问IP:443端口时,SSL模块把通配符SSL证书传送给浏览器,建立合法的SSL隧道,然后WEB模块接收到HTTP数据包时判断域名选择虚拟主机。

推荐产品有:

闪快SSL普及版通配符 RapidSSL Wildcard

  • 支持一个域名下的所有二级域名,*.domain.com。
  • 申请便捷: 通过GeoTrust专有的在线申请技术,和迅通诚信的在线平台,不需要提供书面证明,可在10分钟内获得证书签发,这不仅可以帮助虚拟主机服务商降低人工成本,而且可以实现用户申请流程自动化。  
  • 兼容性强: 兼容99%以上的浏览器和Web服务器。

4、如果多个虚拟主机的域名不是一个相同的主域名下的,这个时候,您必须申请一张多域名证书,来支持不同的域名需求。 

推荐产品有:

全球信SSL企业版多域名 True BusinessID Multidomain

  • SAN功能支持,在一个证书中最多可以包含100个域名。
  • OV型证书,显示企业名称  
  • 兼容性强: 兼容99%以上的浏览器和Web服务器。

 



文档编写日期:2016年08月16日
为什么选择我们
  • 官方授权
    中国区合作伙伴
  • 证书远程协助
    安装服务
  • 无法安装
    30天退款保障
  • 免费提供
    28天试用证书