ひとつのサーバー（IP）に複数ドメイン

質問

まずはシンプルに質問してみたいと思っています。
ひとつのIPをもったサーバーに、異なるドメインでSSLを設置することってできるんでしょうか。
SNIの解説では異なるバーチャルドメインの設置はよくあるのですが、
example.com
example.jp
のような設置は可能なんでしょうか。
制限があればそれも知りたいのですが、まずは可能かどうかを知りたいです。

回答No.3

kadusaya2

前提条件が書かれていませんでしたので、とりあえずApacheの場合でお答えします。

Apacheのssl.confを見てください。
80行目付近に<VirtualHost _default_:443>、最後に</VirtualHost>というタグが見つかるハズです。
簡単に言うと、ApacheではSSLサーバーをポート443に対するバーチャルホストとして動作させています。

回答ですが、ポート443を指定して<VirtualHost> ～ </VirtualHost>を複数記述すれば、異なるドメインでのSSLを自由に設置することができます。
DocumentRootやServerNameと同様に、SSLCertificateFileもVirtualHostごとに設定します。
通常、SSLサーバーに設定する項目のほとんどは “VirtualHostごとに設定する” と考えて大丈夫です。

制限があるとすればメモリやパフォーマンスで、同じバーチャルでも通常のWebサーバーよりSSLサーバーの方が負荷が大きいということぐらいです。
もちろん、IISでも複数のSSLサーバーを設定することができます。

回答No.2

noname#200952

https://ocngs.globalsign.com/support/faq/introduction/02.html#a03
可能だと思われます。
余談ですが,StartSSLをご存知でしょうか。
登録は面倒ですが,正規ドメインなら無料で証明書がとれます

回答No.1

noname#200952

＞ひとつのIPをもったサーバーに、異なるドメインでSSLを設置することってできるんでしょうか。
出来ますが、特殊な証明書（ワイルドカード証明書）が必要となります。
https://www.gmo.jp/news/article/?id=3931
＞example.com,example.jpのような設置は可能なんでしょうか。
可能です。特設サイトなどこの方法で作られていると思います。
ドメインを余計に買うなど手間があると思いますが…
http://neareal.net/index.php?IT%2FWeb%2FApacheMultiDomain

お礼

ありがとうございます。
高価な証明書が必要だとわかってきました。
確認ですが、逆に、IPを増やせば、ワイルドカード証明書でなくても、可能ということでもあるのでしょうか。論理的なご解答でもOKです。