Antworten auf Ihre häufigsten Fragen

Wie kann ich mehrere Zertifikate auf einer IP nutzen (SNI)?
pdf print

Grundsätzlich war es traditionell so, dass man pro IP-Adresse nur ein einzelnes SSL-Zertifkat betreiben kann. Eine neuere Technik namens "Server Name Indication (SNI)" kann dies aber in Zukunft ändern. Hier erfahren Sie mehr.

Wenn Sie verschlüsselte Verbindungen zu Ihrem Server über ein SSL-Zertifikat sichern möchten, muss bei Verwendung von herkömmlichem SSL schon beim Start der Verbindung klar sein, auf welchen Namen und somit welches Zertifikat zugegriffen werden soll. Eine Unterscheidung z.B. von Webseiten anhand das aufgerufenen Namens, wie es beim Aufruf per http:// gängig ist, war so lange nicht möglich.

Seit einigen Jahren  ist es allerdings möglich, verschiedene Zertifikate auf der gleichen IP zu hosten, wenn die sog. "SNI" genutzt wird. Allerdings ist es dafür erforderlich, dass Server und Client (z.B. Browser) hinreichend neu sind und das Verfahren unterstützen.

Nicht neu genug ist in diesem Zusammenhang eigentlich nur noch der Internet Explorer unter Windows XP. Für solche alten Browser sollten Sie wenn möglich im unverschlüsselten Teil Ihrer Webseite eine Browserweiche nutzen, die auf das Problem hinweist und zur Nutzung eines aktuelleren Browsers rät.

Die serverseitige Unterstützung ist bei unseren aktuellen Produkten gegeben (oder einrichtbar). Diese ist gegeben ab den folgenden Betriebssystemversionen (natürlich auch mit neueren Ausgaben):

Bei Plesk ist lediglich darauf zu achten, dass die Zertifikat unter der jew. Domain und nicht wie sonst empfohlen serverweit einer IP zugewiesen werden. Der grundsätzliche SNI-Support seitens Plesk besteht ab Version 10.3.

Sollte SNI nicht in Frage kommen, ist als Alternative die Nutzung von SSL-Zertifikaten denkbar, die mehrere Domains abdecken. Aufgrund der Knappheit von IPv4-Adressen ist in Zukunft davon auszugehen, dass keine IPs mehr zur klassischen Nutzung von SSL-Zertifikaten vergeben werden.

Weitere Informationen zum einbinden eines SSL-Zertifikat's in Webhosting Produkte von Host Europe, finden Sie in folgendem Artikel:

Wie binde ich ein SSL-Zertifikat im Webhosting ein?


otto.friedrich@hosteurope.de xanthippe.ypsilante@hosteurope.de hercules.ikarus@hosteurope.de