在之前的文章中,您应该已经了解如何使用 SSL 和 SSL 证书来实现安全性。
因此,如果用户想要部署 SSL,他们必须获得 SSL 证书,但情况并非总是如此。实际上,您也可以使用租赁服务器公司预先准备的 SSL 证书。
在这里,我想解释可以在租用服务器上使用的 SSL 类型。
目录
租赁服务器上可用的 3 个 SSL
网站上可用的主要 SSL 类型是“共享 SSL(共享 SSL)”和“唯一 SSL”。
共享 SSL 是一种使用上述租赁服务器公司获得的 SSL 证书进行 SSL 通信的方法。此外,原始域基本上只能用于“原始 SSL”。
此外,专有 SSL 有两种类型,“基于 IP 地址”和“基于名称服务器 (SNI)”。
服务之间的差异解释如下。
原始 SSL(IP 地址库)
SSL 的基本形式是这种“基于 IP 地址的”专有 SSL。为一个 IP 地址设置一个 SSL 证书。
在共享服务器的情况下,除部分服务器外,全球IP地址往往不单独发行,所以为了使用这个SSL,需要支付可选费用,单独发行全球IP。
原始 SSL(名称库 (SNI))
基本的 SSL 机制是 IP 地址和 SSL 配对,但是使用称为 SNI(服务器名称指示)的 SSL/TLS 扩展规范,可以使用一个 IP 地址创建多个 SSL 证书,使其可用。
它比 IP 地址库便宜,因为它不需要您单独发布 IP 地址。
但是,它不支持旧版本的浏览器,包括移动浏览器。
共享 SSL(共享 SSL)
这是多个用户共同使用的 SSL,与租用服务器公司获得的 SSL 证书相同。因此,它可以免费或低价使用。
但是,在使用共享SSL时,不能原样使用原域名的URL,会以租赁服务器公司的子域名的形式使用。
提供的 URL 的格式因公司而异,如下所示,但它会包含似乎是该公司域的内容。
<共享 SSL URL 示例> ・ Ogcloud 服务设备“https://(原始域)-com.ssl-xserver.jp/” ・ WebARENA “https://(共享 SSLID).securesite.jp” ・ ogcloud 租赁服务器“https://secure(用户ID).sakura.ne.jp/(唯一域)/”
由于SSL证书本身是租用服务器获取的,不能作为你站点存在的证明,而且URL变化很大,代价是便宜,所以只有查询表等,经常作为一种方法来使用。 。
根据租用服务器的不同,共享 SSL 可以与自己的域一起使用,但在这种情况下,由于共享 SSL 漏洞的问题,它可能会被住在同一台服务器上的用户窃听,请注意。
租用服务器上可用的 SSL 不同
有上述三种类型的 SSL,但可以使用的 SSL 因租用服务器而异。
有些地方不提供共享 SSL,有些地方不提供。
此外,虽然很少有人不提供自己的基于 IP 地址的 SSL,但有些在更便宜的计划中不可用。
此外,还有不少租用服务器无法通过从其他公司获取 SSL 证书并带入 SSL 证书来使用。
因此,如果您有使用 SSL 的可能性,请提前确认您是否可以获得您想要的 SSL 证书或通过您使用的租赁服务器公司带来它。