Question

为什么我不能在相同IP地址下多个域名的虚拟主机上使用SSL数字证书?

Answer 1

首先我们要知道，SSL协议层是在HTTP协议层下面的，当SSL连接建立时，SSL模块在Web模块之前和浏览器进行通讯并交换证书、建立加密隧道。众所周知，Web服务器是通过HTTP数据包中的”Host”字段来区分虚拟主机的。而SSL模块在把服务器证书发送到浏览器时，还没有收到任何关于HTTP的数据包，更不知道虚拟主机的域名，因此SSL模块只能固定的将一张SSL证书发送到浏览器，而不能根据域名有选择性的发送证书。因此，您无法在一个IP地址的默认SSL 443端口下为多个虚拟主机配置多张证书。所以说你可心为需要SSL加密的虚拟主机配置不同的IP地址，如果只有一个IP地址，就为多个网站配置不同的SSL端口。但如果你的多个虚拟主机是1个主域名下的多个子域名，情况就不一样了，因为你可以申请通配符的SSL数字证书。具体情况你去百度一下 深圳维瑞，他们有详细的方案。

Answer 2

假如服务支持SNI（证书扩展功能），才能使用一个IP绑定多个证书)实现多域名证书。GDCA可以提供多域名证书，这种证书还是挺实用的。

Answer 3

楼上的回答已经火星很久了。
版本比较新的Apache和Nginx都支持SNI技术，完全可以像80端口那样设置443端口的虚拟主机，从而不同域名都能使用同IP同端口支持HTTPS。

追问

非常谢谢，我后来找到卖证书给我们的那家公司帮忙弄好了。

Answer 4

要想解决这个问题可以申请一个多域名SSL证书，它是可以同时保护多个不同的域名的，这样即节约了成本，也方便管理，只要安装一个就可以了。

Answer 5

可使用多域名SSL证书

详细说明：

1. 多域名SSL证书可以同时认证多个不同域名的SSL证书。

2. 一张多域名SSL证书可以同时保护多个域名。

3. SSL证书是指定域名绑定认证的。

4. 如果旗下存在多个二级域名可以使用通配符SSL证书。

解决办法：可以进入淘宝中找到Gworg获取SSL证书配置到主机就可以了。