使用HTTPS和动态IP

Question

我的情况:我想在未知网络中的设备上运行网络服务器.端口80或443上的请求将从全局IP转发到此设备.

设备会定期将其IP地址发布到Web上的服务器,并将其保存在此服务器上.

是否可以通过https访问此设备而不会有太多麻烦？问题当然是,ip可以改变,SSL证书需要有一个主机名.

编辑:设备没有分配给我的域,我可以用于证书.是否可以使用我拥有的域并将其重新路由到动态IP而不更改标头？据我所知,这将使使用https成为可能

Answer 1

与一个IP地址相关联的SSL证书的常识是误导性的.为域名而不是IP地址颁发SSL证书.IP地址的问题源于HTTPS协议的细节,即仅仅是名称解析的问题.HTTP服务器可以为许多不同的域托管许多不同的站点,所有这些站点都位于相同的端口和IP地址上.它根据HTTP标头知道正在请求哪个站点.

现在,使用HTTPS,服务器首先需要在交换任何HTTP标头之前协商安全的SSL连接.因此,问题是它无法知道它应该使用哪个域来协商安全连接,因为它还没有机会与客户谈论它想要访问的域.

实际上,在HTTPS协议的更高版本中加密之前存在名称协商机制,但实际问题是旧客户端尚不支持它(盯着IE6).

因此,实际的解决方案是为每个HTTPS站点保留一个IP地址和/或端口,因为这样就没有多个名称解析的问题.一个IP /端口保留用于一个特定HTTPS站点,一个IP证书端口用于一个SSL证书.

这意味着,只要您的服务器只提供一个HTTPS域,其IP地址就可以随意更改; 那里没有问题.

Answer 2

动态IP就没有问题。在 SSL 证书中，您存储静态主机名 ( domain.com)，无 IP 地址。