每个 SSL 证书都需要一个专用的 IP 地址吗？

Question

我在单个AWS实例上托管多个域。这些域都共享相同的底层代码库，但我们在各个域上提供“白标”服务。每个域（foo.com、bar.com、baz.com）都有自己的 SSL 证书。

我做了一些关于我是否需要为每个 SSL 证书使用专用 IP 地址的研究，这些研究似乎存在冲突（而且大多已经过时）。

每个 SSL 证书都需要一个专用的 IP 地址吗？

Answer 1

如果您可以安全地将服务支持的客户端限制为支持Server Name Indication 的系统，那么只有一个 IP 地址就足够了。

有关支持的客户端列表，请参阅本文。