SSL certifikát

Napsal Dali;82583

Cerifikát je vázán na doménové jméno, nikoliv IP adresu...

Myslím že certifikát je vázán hlavně na IP adresu.Na jednom serveru (=na jedné IP adrese) může být hostováno několik webů. Každý má svoje doménové jméno, ale všechny mají společnou IP adresu. Webserver pozná až z HTTP hlavičky, který web má servírovat. Jenže HTTP jde už po šifrovaném spojení, takže certifikát je potřeba už při navazování spojení, což je dávno předtím než se server dozví, o který web vlastně půjde.Říká se, že kdo chce mít HTTPS, musí mít vlastní IP adresu. To není tak úplně pravda, teoreticky by stačila i běžná sdílená IP adresa, ale certifikát na tuto sdílenou IP adresu by musel obsahovat seznam všech HTTPS webů, které jsou na ní hostované, takže by se musel obnovovat, vždy když by na ní přibyl nebo ubyl nějaký web (samozřejmě se to týká jen šifrovaných webů, nešifrované se můžou přidávat/ubírat libovolně).

Napsal kalinav;103479

Myslím že certifikát je vázán hlavně na IP adresu.

Prosím nevytrhávat z kontextu. Odpověď byla na dotaz, zda při změně webhostingu a tedy IP adresy je nutné měnit certifikát. To nutné není. Při vystavování certifikátu do něj, kromě jiných, vkládáte zejména údaj obecný název (CN = commona name) a nikoliv IP adresu. S IP adresou je certifikát "svázán" až v konfiguraci webserveru či jiné služby. Pochopitelně do obecného názvu certifikátu můžete uvést i IP adresu, ale návštěvníci by do adresního řádku museli zadávat IP adresu místo jmenného názvu.

Napsal kalinav;103479

Říká se, že kdo chce mít HTTPS, musí mít vlastní IP adresu. To není tak úplně pravda, teoreticky by stačila i běžná sdílená IP adresa, ale certifikát na tuto sdílenou IP adresu by musel obsahovat seznam všech HTTPS webů, které jsou na ní hostované, takže by se musel obnovovat, vždy když by na ní přibyl nebo ubyl nějaký web (samozřejmě se to týká jen šifrovaných webů, nešifrované se můžou přidávat/ubírat libovolně).

Dnes (cca rok a půl) již není ani toto pravda. O dalších informacích se rád podělím, ale myslím, že to již nesouvisí s tímto vláknem.

Napsal Dali;103698

Prosím nevytrhávat z kontextu. Odpověď byla na dotaz, zda při změně webhostingu a tedy IP adresy je nutné měnit certifikát...

Aha, to jsem špatně pochopil, omlouvám se.

Napsal Dali;103698

Dnes (cca rok a půl) již není ani toto pravda. O dalších informacích se rád podělím, ale myslím, že to již nesouvisí s tímto vláknem.

To mě zajímá, ale s tímto vláknem to opravdu moc nesouvisí, píšu PM.