Necesito instalar certificados SSL para 3 web que están en un mismo servidor. He estado leyendo y creo que si tienen la misma IP no es posible pero no entiendo muy bien lo de la misma IP. Me imagino que el servidor sí tendrá la misma IP pero los dominios no. Los certificados los conseguiría de Let´s Encrypt pero a ver si me pueden guiar en cómo instalarlos y si es posible. En principio no contemplo el Certificado Multidominio. El servidor es de Hostalia y creo que es dedicado. Cualquier ayuda o comentario será bienvenido.
-
1Esa inquietud comentala a quien emitirá el/los certificado(s); hata donde tengo entendido cada sitio debe tener su propio certificado.– user34391Commented el 6 abr. 2017 a las 19:42
-
@RobertoLeónOramas, los certificados SAN permiten múltiples CN normales o comodín en un mismo certificado. En la actualidad su uso está mucho más extendido que el de las extensiones SNI. Un mismo certificado puede estar instalado en varios servidores (por ejemplo en una agrupación de alta disponibilidad o una red de distribución de contenido) e incluso en diferentes servicios (servidor web, correo, FTP, etc).– OscarGarciaCommented el 27 abr. 2017 a las 7:13
1 respuesta
Este es un problema que se solventó con el uso de las extensiones SNI de TLS detalladas en la RFC3546 (a parte de los certificados comodín y los certificados SAN).
El problema radicaba en que el navegador debe establecer y asegurar la conexión HTTPS (apretón de manos) ANTES de poder enviar la cabecera host
que permite al servidor elegir entre un sitio web virtual u otro.
Por desgracia las extensiones SNI no están soportadas por todos los navegadores, además, tampoco por todos los servidores web.
Apache tiene un ejemplo de cómo configurar un servidor apache con varios certificados sobre una misma dirección IP.
Para otros servidores web habría que consultar la compatibilidad en el manual del producto.
Si el servidor es dedicado, tal y como indicas, es probable que puedas usar SNI, en caso contrario deberías contactar con soporte de tu proveedor para conocer la forma en la que se podría activar o usar dicha extensión en su servicio.