问：共享IP下的多个域名启用SSL(Https)，有无弊端?

[hzlzh]

一般的SSL配合独立IP没什么问题，但若是共享IP，浏览器判断证书的时候好像会打架。
有了解的来说说，多谢。

[dndx]

See http://en.wikipedia.org/wiki/Server_Name_Indication

[bearice]

简单来说TLS可以，SSL不行

[hzlzh]

@bearice 目前俩域名都可以正常https访问，小绿锁，统一个共享IP

[bearice]

@hzlzh FYI http://en.wikipedia.org/wiki/Server_Name_Indication

[bearice]

好吧我提交完了才想起来这个连接是一楼给的（跪

[bearice]

@hzlzh 或者说，多个证书共享一个端口的问题就是假如客户端浏览器不支持SNI扩展，就会提示证书出错。不过鉴于SNI扩展推出也有些年头了，所以基本上没有大问题。
之前我的服务器上的nginx就部署了好多证书（startssl的免费证书，不支持子域通配符），只好把比较旧的SSLv2和SSLv3禁用，只允许TLS，然后就可以正常握手了。