在购买证书或安装证书期间，是否决定使用基于SNI或IP的SSL？

Question

现在是更新SSL证书的时候了--但该网站不久将从一个固定IP的专用机器转移到负载均衡器后面的基于云的主机。

当我更新或重新购买我的ssl证书时，我会在购买时决定它是否应该是一个基于SNI / IP的SSL证书吗?还是说证书是一个证书，所有这些都是关于它安装在哪里和如何安装的？

我希望更新后的证书现在可以继续基于IP，几个月后，当网站(和它的域ofc)移动到云端时，我可以在'SNI模式‘中重新使用证书。

Answer 1

既没有也没有。这是在配置web服务器期间完成的(至少在windows中，这与将证书安装到计算机证书存储区是不同的步骤)。SSL证书在设置中根本不起作用--给定域的任何有效SSL证书都可以同时处理IP和SNI。

SNI基本上进入浏览器和web服务器之间的协商。如果服务器支持SNI，而brower决定发送相关的头，则服务器可以适当地处理连接。