SSL und mehrere IPs

  • Morgen zusammen :D

    Ich habe mich gestern mit den RIPE Richtlinien zur IP Vergabe beschäftigt, wobei ich mehrfach laß, dass das Betreiben von mehreren Websiten mit SSL eine Begründung für mehrere IP Adressen ist. Jedoch verstehe ich den Zusammenhang nicht (oder ich übersehe etwas). Warum benötigt man für ein solches Vorhaben mehrere IPs? Ich z.B. betreibe 2 Domains mit 2 Zertifikaten auf einer IP, und konnte noch keine Probleme feststellen.

    Mit freundlichen Grüßen,
    Sven

  • Genau. Das Problem ist dieses: bei SSL wird der ganze HTTP-Kram in einen Container namens SSL gepackt. Zum Zeitpunkt der Anfrage ist ja aber die Verbindung noch nicht fertig aufgebaut also gibt es auch noch kein lesbares HTTP Tag wo der Server mit herausbekommen könnte welche Domain jetzt gebraucht wird. Deswegen gibt es etwas was sich SNI bzw. in langform "Server Name Indication" nennt. Das indiziert im grunde die Domain schon mit in die SSL-Anfrage. Das geht aber nicht mit alten Browsern - die haben das einfach noch nicht eingebaut.

    Im grunde brauchst du also keine 2 IPs wenn du einen normalen kleinen Blog oder so betreibst. Nur falls du eine größere Webseite bist wäre es schon besser.