Am 03.07.2012 16:57, schrieb Mario Brandt: > Moin Marcus, > >> Oder, falls das zu teuer ist, eine separate IP pro SSL Host und dann >> nimmst du halt einzelne Zertifikate. Eventuell geht es auch mit SNI, >> aber das ist Voodoo und vor allem eine Erweiterung für TLS. Nutzen >> tut das auch niemand. Ausser Google seit neuestem bei der AppEngine? > > SNI läuft schon lange sehr stabil ;-) Mit Vodoo hat das nichts zu > tun. Ich nutze das schon seit über einen Jahr und das erfolgreich. > Mit SNI funktioniert das Wildcardzertifikat und Einzelzertifikate pro vhost
Dummerweise unterstützt aber Windows XP egal mit welchem IE SNI nicht und davon sind noch reichlich Kisten im Netz womit praktisch nicht benutzbar ausserhalb eines Intranets http://de.wikipedia.org/wiki/Server_Name_Indication Internet Explorer ab Version 7 und ab Windows Vista, unter Windows XP wird es selbst mit Internet Explorer 8 nicht unterstützt
signature.asc
Description: OpenPGP digital signature