Страница 1 из 1

Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:13:40
Tracer
Помогите разобраться с вопросом.
Взял хостинг ставлю там магазин - нужен SSL - понятное дело нужно купить сертфикат SSL
Хостер нагибает купить для этого еще и реальный IP по 5$/месяц

Каким боком к SSL сертификату реальный IP?
Обосновано ли данное теребование Хостера?

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:16:11
Гость
ясное дело
бабала хочет сбить

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:20:32
LizardOfOzz
Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея. :unknown:

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:22:59
Tracer
LizardOfOzz писал(а):Сертификат ssl привязывается к ip или доменному имени. Наверное, вешать сертификат на серый ип - не очень хорошая идея. :unknown:
Ну это в идеале а по жизни сегодня я здесь а завтра там - Понятна привязка к домену а нафига реальный IP
Сертификат - привязка к домену и компании ( частному предпринимателю, физ-лицу) но не к IP
Мне кажется - гонево, попытка развода на доп деньги.
Может я не прав?

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:28:14
hizel
сертификат можно настроить только на реальный ip
есть расширение которое позволяет обойти эту проблему но оно малость не секурно и не поддерживается часть браузеров

это именно настройка, а не привязка

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:31:43
hizel
да, там дело в том что ssl ниже уровнем
The reason is that the SSL protocol is a separate layer which encapsulates the HTTP protocol. So the SSL session is a separate transaction, that takes place before the HTTP session has begun. The server receives an SSL request on IP address X and port Y (usually 443). Since the SSL request did not contain any Host: field, the server had no way to decide which SSL virtual host to use. Usually, it just used the first one it found which matched the port and IP address specified.

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:34:19
Гость

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:35:26
Tracer
Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:39:04
Гость
http://globalsigncertificates.com/
Public IP SSL сертификаты
Защита публичного IP адреса GlobalSign SSL сертификатом
Обычный SSL Certificate выпускается для конкретного домена Fully Qualified Domain Name (FQDN) вида www.domain.com. Хотя некоторым организациям нужна привязка IP адресу. Эта опция позволяет указать IP адрес как Common Name в вашем CSR. выпущенный сертификат может быть использован для связи непосредственно с IP адресом, например https://123.456.78.99.
бабла хотят сбить ваши хостеры
не более
либо глупы

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:40:35
hizel
Tracer писал(а):Получается при смене IP прийдется сертификат перерегистрировать?
Хреново я еще в непонятке по поводу хостера - не определился а тестить надо.
нет не надо перерегистрировать при смене IP, но ip нужен

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:44:55
Гость
как раз таки
сертификат по IP
при смене IP
нужно перерегистрировать
это сертификат на домен при смене айпи не надо перерегистрировать

если я владелец домена но хостинг у меня постоянно меняеться
то регистрировать на IP себе сертификат это глупо
лучше регистрировать на домен
а то вдруг я завтра сменю хостинг

Re: Ликбез по SSL (не настройка)

Добавлено: 2009-11-26 0:46:58
Tracer
Гость писал(а):как раз таки
а то вдруг я завтра сменю хостинг
Вот в ЭТОМ и весь вопрос...