Je suppose qu'il s'agit d'un service Web. Si c'est bien le cas, il est tout à fait possible d'héberger plusieurs sites, en utilisant plusieurs certificats, utilisés selon le nom de domaine demandé, grâce à l'extension TLS SNI. Cette extension demande une prise en charge spécifique du serveur et du client, sachant que tous les systèmes récents sont compatibles depuis longtemps et que seuls les systèmes antiques — par exemple les clients utilisant Internet Explorer sous Windows XP — poseront problème.
Sans cela, il faut effectivement utiliser une adresse IP par certificat, ce qui est plus facile en IPv6, à condition d'accepter de se rendre inaccessible par tous les utilisateurs de fournisseurs d'accès à Internet fossilisés, c'est à dire à peu près tout le monde.
# SNI
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au message Certificats de sécurité et noms de domaines. Évalué à 8.
Je suppose qu'il s'agit d'un service Web. Si c'est bien le cas, il est tout à fait possible d'héberger plusieurs sites, en utilisant plusieurs certificats, utilisés selon le nom de domaine demandé, grâce à l'extension TLS SNI. Cette extension demande une prise en charge spécifique du serveur et du client, sachant que tous les systèmes récents sont compatibles depuis longtemps et que seuls les systèmes antiques — par exemple les clients utilisant Internet Explorer sous Windows XP — poseront problème.
Sans cela, il faut effectivement utiliser une adresse IP par certificat, ce qui est plus facile en IPv6, à condition d'accepter de se rendre inaccessible par tous les utilisateurs de fournisseurs d'accès à Internet fossilisés, c'est à dire à peu près tout le monde.