[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Marzo 2009 ml@sikurezza.org
Soggetto: Re: [ml] certificati ssl e gandi
Mittente: Alessio Cecchi
Data: Fri, 13 Mar 2009 14:23:47 +0100 (CET)
Elettrico ha scritto:
> andando qui http://www.gandi.net/ssl/ ho scoperto che gandi ha attivato
> un'opzione per cui per ogni dominio offre un certificato ssl e, in più,
> rende possibile comprarne quanti se ne vuole, sia single domain sia
> multi domain.
> mi scuso in anticipo se la mia domanda è stupida, ma sul sito non sono
> riuscito a trovare informazioni maggiori: io sapevo che un certificato
> ssl deve essere legato ad un indirizzo ip, per cui il legame dominio:ip
> dovrebbe essere 1:1, cosa che in questo caso (ad esempio prendendo come
> servizio l'hosting di gandi) non è detto sia vera.
> gandi quindi vende i certificati per dominio lasciando al cliente
> l'annosa questione dell'ip, giusto? se no, quale pezzo mi manca? cosa
> non ho capito?
> 
> grazie per le delucidazioni

Non so se sia il loro caso, ma con mod_gnutls puoi ospitare più
VirtualHost e certificati SSL sullo stesso IP, il tutto sfruttando SNI:

http://en.wikipedia.org/wiki/Server_Name_Indication

http://www.outoforder.cc/projects/apache/mod_gnutls/docs/

http://www.g-loaded.eu/2007/08/10/ssl-enabled-name-based-apache-virtual-hosts-with-mod_gnutls/

Ciao
-- 
Alessio Cecchi is:
@ ILS -> http://www.linux.it/~alessice/
on LinkedIn -> http://www.linkedin.com/in/alessice
Assistenza Sistemi GNU/Linux -> http://www.cecchi.biz/
@ PLUG -> ex-Presidente, adesso senatore a vita, http://www.prato.linux.it
@ LOLUG -> Socio http://www.lolug.net




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005