Ликбез по SSL (не настройка)

Разговоры ни о чём

Модератор: vadim64

Tracer
рядовой
Сообщения: 25
Зарегистрирован: 2009-05-05 22:28:01

Ликбез по SSL (не настройка)

Непрочитанное сообщение Tracer » 2009-11-26 0:13:40

Помогите разобраться с вопросом.
Взял хостинг ставлю там магазин - нужен SSL - понятное дело нужно купить сертфикат SSL
Хостер нагибает купить для этого еще и реальный IP по 5$/месяц

Каким боком к SSL сертификату реальный IP?
Обосновано ли данное теребование Хостера?
Последний раз редактировалось Tracer 2009-11-26 0:20:18, всего редактировалось 1 раз.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/


Аватара пользователя
LizardOfOzz
сержант
Сообщения: 165
Зарегистрирован: 2009-01-06 13:15:20
Откуда: Станция Восток
Контактная информация:

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение LizardOfOzz » 2009-11-26 0:20:32

Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея. :unknown:

Tracer
рядовой
Сообщения: 25
Зарегистрирован: 2009-05-05 22:28:01

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение Tracer » 2009-11-26 0:22:59

LizardOfOzz писал(а):Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея. :unknown:
Ну это в идеале а по жизни сегодня я здесь а завтра там - Понятна привязка к домену а нафига реальный IP
Сертификат - привязка к домену и компании ( частному предпринимателю, физ-лицу) но не к IP
Мне кажется - гонево, попытка развода на доп деньги.
Может я не прав?

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение hizel » 2009-11-26 0:28:14

сертификат можно настроить только на реальный ip
есть расширение которое позволяет обойти эту проблему но оно малость не секурно и не поддерживается часть браузеров

это именно настройка, а не привязка
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение hizel » 2009-11-26 0:31:43

да, там дело в том что ssl ниже уровнем
The reason is that the SSL protocol is a separate layer which encapsulates the HTTP protocol. So the SSL session is a separate transaction, that takes place before the HTTP session has begun. The server receives an SSL request on IP address X and port Y (usually 443). Since the SSL request did not contain any Host: field, the server had no way to decide which SSL virtual host to use. Usually, it just used the first one it found which matched the port and IP address specified.
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.


Tracer
рядовой
Сообщения: 25
Зарегистрирован: 2009-05-05 22:28:01

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение Tracer » 2009-11-26 0:35:26

Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.

Гость
проходил мимо

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение Гость » 2009-11-26 0:39:04

http://globalsigncertificates.com/
Public IP SSL сертификаты
Защита публичного IP адреса GlobalSign SSL сертификатом
Обычный SSL Certificate выпускается для конкретного домена Fully Qualified Domain Name (FQDN) вида www.domain.com. Хотя некоторым организациям нужна привязка IP адресу. Эта опция позволяет указать IP адрес как Common Name в вашем CSR. выпущенный сертификат может быть использован для связи непосредственно с IP адресом, например https://123.456.78.99.
бабла хотят сбить ваши хостеры
не более
либо глупы

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение hizel » 2009-11-26 0:40:35

Tracer писал(а):Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.
нет не надо перерегистрировать при смене IP, но ip нужен
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Гость
проходил мимо

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение Гость » 2009-11-26 0:44:55

как раз таки
сертификат по IP
при смене IP
нужно перерегистрировать
это сертификат на домен при смене айпи не надо перерегистрировать

если я владелец домена но хостинг у меня постоянно меняеться
то регистрировать на IP себе сертификат это глупо
лучше регистрировать на домен
а то вдруг я завтра сменю хостинг

Tracer
рядовой
Сообщения: 25
Зарегистрирован: 2009-05-05 22:28:01

Re: Ликбез по SSL (не настройка)

Непрочитанное сообщение Tracer » 2009-11-26 0:46:58

Гость писал(а):как раз таки
а то вдруг я завтра сменю хостинг
Вот в ЭТОМ и весь вопрос...