Ликбез по SSL (не настройка)

[Tracer]

Помогите разобраться с вопросом.
Взял хостинг ставлю там магазин - нужен SSL - понятное дело нужно купить сертфикат SSL
Хостер нагибает купить для этого еще и реальный IP по 5$/месяц

Каким боком к SSL сертификату реальный IP?
Обосновано ли данное теребование Хостера?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

ясное дело
бабала хочет сбить

[LizardOfOzz]

Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея. :unknown:

[Tracer]

Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея.

Ну это в идеале а по жизни сегодня я здесь а завтра там - Понятна привязка к домену а нафига реальный IP
Сертификат - привязка к домену и компании ( частному предпринимателю, физ-лицу) но не к IP
Мне кажется - гонево, попытка развода на доп деньги.
Может я не прав?

[hizel]

сертификат можно настроить только на реальный ip
есть расширение которое позволяет обойти эту проблему но оно малость не секурно и не поддерживается часть браузеров

это именно настройка, а не привязка

[hizel]

да, там дело в том что ssl ниже уровнем

The reason is that the SSL protocol is a separate layer which encapsulates the HTTP protocol. So the SSL session is a separate transaction, that takes place before the HTTP session has begun. The server receives an SSL request on IP address X and port Y (usually 443). Since the SSL request did not contain any Host: field, the server had no way to decide which SSL virtual host to use. Usually, it just used the first one it found which matched the port and IP address specified.

[Гость]

http://technet.microsoft.com/ru-ru/libr ... 86362.aspx

в тоже время
http://digicert.multidomainscertificates.com/

[Tracer]

Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.

[Гость]

http://globalsigncertificates.com/

Public IP SSL сертификаты
Защита публичного IP адреса GlobalSign SSL сертификатом
Обычный SSL Certificate выпускается для конкретного домена Fully Qualified Domain Name (FQDN) вида www.domain.com. Хотя некоторым организациям нужна привязка IP адресу. Эта опция позволяет указать IP адрес как Common Name в вашем CSR. выпущенный сертификат может быть использован для связи непосредственно с IP адресом, например https://123.456.78.99.

бабла хотят сбить ваши хостеры
не более
либо глупы

[hizel]

Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.

нет не надо перерегистрировать при смене IP, но ip нужен

[Гость]

как раз таки
сертификат по IP
при смене IP
нужно перерегистрировать
это сертификат на домен при смене айпи не надо перерегистрировать

если я владелец домена но хостинг у меня постоянно меняеться
то регистрировать на IP себе сертификат это глупо
лучше регистрировать на домен
а то вдруг я завтра сменю хостинг

[Tracer]

как раз таки
а то вдруг я завтра сменю хостинг

Вот в ЭТОМ и весь вопрос...