Vesta Control Panel - Forum

У меня десяток сайтов на одном IP.
Подскажите, я могу для каждого домена прилепить SSL сертификат без проблем, или всё же для каждого домена нужно давать выделенный IP?
Хостинг провайдеры к примеру, требуют выделенного IP для каждого сайта на который вы хотите установить SSL поскольку могут возникнуть большие косяки в роботе.

pro100ssk wrote:У меня десяток сайтов на одном IP.
Подскажите, я могу для каждого домена прилепить SSL сертификат без проблем, или всё же для каждого домена нужно давать выделенный IP?

Использую сертификат Lets Encrypt большльше 20 доменов работают, не заметил не каких проблем.
Если вам нужно можно выдавать, выделенный IP на каждый домен. (Если денег хватает).

pro100ssk wrote:Хостинг провайдеры к примеру, требуют выделенного IP для каждого сайта на который вы хотите установить SSL поскольку могут возникнуть большие косяки в роботе.

Требовали, раньше требовали. Те, кто теперь требуют, просто хотят продать вам доп. услугу.

nginx с SNI дает возможность держать на одном IP много-много доменов, в том числе и с сертификатами. Нюанс только в том, что поддержка SNI браузерами ограничена. Из документации:

Сейчас это поддерживается браузерами начиная со следующих версий:

Opera 8.0;
MSIE 7.0 (но только на Windows Vista и выше);
Firefox 2.0 и другие браузеры, использующие Mozilla Platform rv:1.8.1;
Safari 3.2.1 (Windows-версия поддерживает SNI только на Vista и выше);
и Chrome (Windows-версия также поддерживает SNI только на Vista и выше).

Иными словами, если к вам на сайт зайдет чудо на старом как эксримент мамонта браузере, то волшебный SNI может и не сработать, ругнувшись на сертификат.

на старом как эксримент мамонта браузере, то волшебный SNI может и не сработать, ругнувшись на сертификат.

сайт использует html5 и css3 поэтому,
что то мне подсказывает, что мой сайт и так на тех древних браузерах отображался бы неправильно))
p.s. тоже юзаю lets encrypt и никаких проблем)

5-7 лет назад проблемы SNI могли быть актуальны, сейчас в связи с обновлениями ПО и устареванием того, старого железа уже наверное нет. Вон даже Хром с Мозилой уже свернули поддержку на старых ОС вроде ХР и Макоси Х

Поскольку появился бесплатный Let's Encrypt
Проблема решилась сама по себе.