site map contact us back to main page
picture of tbs certificates
Focus
Alerte OpenSSL/Debian :
TBS Internet refabrique gratuitement les certificats impactés par ce bug et invite ses clients à vérifier si ils sont concernés. Plus de détails...

De nouveaux assistants sont à votre disposition!
TBS Internet a développé deux nouveaux outils pour vous guider dans votre choix de «solutions PKI» ou «certificats utilisateurs».



(Category) FAQ TBS-certificats : (Category) Obtenir un certificat : (Category) Obtenir un certificat serveur :
Est-il possible de mettre plusieurs sites SSL sur la même machine ?
La réponse dépend de plusieurs choses:
  • Vos sites ont tous un nom qui se termine par le même domaine (*.domaine.fr)
    Dans ce cas, utilisez un certificat Wildcard ou OmniDomaine
  • Vos sites ont des noms divers et vous n'avez qu'une seule adresse IP
    Dans ce cas, utilisez un certificat Multiples Sites
  • Vos sites ont des noms divers et vous avez plusieurs adresses IP
    Utilisez un certificat serveur par IP garantis 40- ou 128-bit
Attention: il n'est pas possible de mettre plus d'un certificat SSL par couple adresse IP numéro de port. En effet la négociation SSL intervient avant l'envoi des headers HTTP qui permettent de détecter quel serveur est demandé (sur les serveurs qui font du multihosting avec une seule adresse IP).


La RFC 3546 a créé une extension "server name indication" (SNI) qui permet lors de la connexion SSL au client (le navigateur web) de spécifier à quel serveur il veut se connecter, ce qui permettra au serveur de présenter le bon certificat.

Il faut désormais que les navigateurs et les serveurs implémentent cette extension.

En date de mi-octobre 2007, la situation est:

Voir aussi: http://wiki.cacert.org/wiki/VhostTaskForce
[Contribuer à cette Entrée]
2007-Oct-24 9:28am


Précédent: (Answer) Avez-vous des certificats de test ?
Suivant: (Answer) Est-il possible de dupliquer mon certificat sur plusieurs serveurs ?
Ce document est: http://www.tbs-certificats.com//cgi-bin/fom.cgi?file=123


C'est une Faq-O-Matic 2.721.
francais anglais contact