Re: Domain Certificate and IP.

От: Dmitry Akindinov <dimak_at_mx_ru>
Дата: Tue 29 Oct 2002 - 11:29:45 MSK


Hello, on 29.10.2002 09:03, Robin Bobin at robinb@list.ru wrote:

> Ситуация такая:
>
> Есть основной домен, у него есть IP адрес и свой сертификат.
> Также есть дополнительный домен, без выделенного IP адреса, у него также есть
> сертификат, но при коннекте на https://secondary.domain сервер отдаёт
> сертификат основного домена.
>
> Для того, что бы дополнительный домен мог работать со своим собственным
> сертификатом ему необходимо иметь собственный IP адрес?

Да.

> А если это не
> возможно?

Невозможно обратное. При установлении криптованного соединения сервер знает только IP адрес, на котроый пришел запрос на соединение. И будет использовать сертификат для этого IP адреса. А уж клиент проверит - соответствует ли показанный сервером сертификат доменному имени, с которым клиент пытался соединиться.

-- 
Best regards,
Dmitry Akindinov -- Stalker Labs
Получено Tue Oct 29 08:29:44 2002

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:14:15 MSK