我是否需要为指向同一 VPS IP 的每个域提供单独的 SSL 证书？

Question

在做了一些研究之后，我还没有找到我的问题的明确答案。

我目前在具有两个 IP 地址的 VPS 上托管客户端：

XXX.XX.XXX.XX1
XXX.XX.XXX.XX2

当我购买这个 VPS 时，据说第二个 IP 可供我托管我的 SSL 证书。

我想知道是否因为所有域都指向同一个 IP，我是否只需要一个涵盖该 IP 的 SSL 证书？或者我是否需要涵盖每个唯一域的单独 SSL 证书？

Answer 1

SSL 证书验证域或主机名，而不是 IP 地址。但是，大多数 Web 服务器和浏览器现在都支持服务器名称指示 (SNI) 和主题备用名称 (SAN)，这意味着您不需要第二个 IP 地址。就此而言，您不再需要购买证书。LetsEncrypt Certbot免费为多个域提供域验证证书。