web-dev-qa-db-ja.com

SSL証明書には実際に専用IPが必要ですか?

私が少なくとも8年間続いている私のWebホストには、専用のIPアドレスが必要です。これは、WebホスティングパッケージとWebサイトでSSL証明書を割り当てるために、現在$ 3.33 /月です。さて、過去には、彼らは彼らのウェブホスティングプランとオプションを変更するまで、これを決してしませんでした。

以前は、必要な情報を入力するだけでSSL証明書を割り当てることができましたが、今ではSSL証明書の専用IPの料金を支払う必要があります。それでも、それはそれほど悪くはありませんが、それらを介したSSL証明書でなければなりません。

SSL証明書が機能するには、実際に専用のIPアドレスが必要ですか?

ホスティングはLinuxで、 BlueHost で行われます。カスタマーサポートから直接回答を得ることはできませんので、それ以外で質問する必要があります。

彼らはただもっとお金を稼ごうとしているのか、それとも専用IPが必要なのか?

Webホスティングパッケージについて提供できる情報は次のとおりです。

  • コントロールパネルのcPanel
  • Linux共有ホスティング
5
Traven

SSL証明書には専用のIPアドレスは不要になりました。

サーバー名表示(SNI)と呼ばれる比較的新しい技術があり、SSL証明書をサーバーのIPアドレスではなく仮想ホストに関連付けることができます。これは digicertの記事 で、非常によく説明されています。

ホストにSNIサポートがまだインストールされていない可能性があります。 ApacheとOpenSSLの両方の新しいバージョンが必要です。 cPanelなどのWebホスティングソフトウェアも、顧客がこれらの機能を利用できるようにする前にアップグレードする必要がある場合があります。

SNIでは、クライアント側のサポートも必要です。各主要ブラウザの最新バージョンがSNIをサポートするようになりました。ただし、ごく最近の古いバージョンはそうではありません。ここに別の SNIのブラウザサポートに関するデジタル証明書の記事 があります。一部のブラウザーはSNIをサポートしていないため、ホスティング会社はSNIの提供に消極的であり、代わりにブラウザーサポートが向上したIPアドレスを購入する必要があります。

UPDATE:2018年現在、Webホストの大部分がSNIをサポートしています。 Bluehostについて具体的に尋ねられた質問は、今では SNIをサポート です。非常に多くのサイトがSNIで保護されているため、ブラウザのサポートはさらに改善されました。ブラウザがSNIをサポートしていない場合、非常に多くのHTTPS Webサイトを使用することはできません。

10