単一IPアドレスによる複数SSLの設定

質問

こんにちは。
はじめて投稿いたします。

単一IPアドレスによる、複数SSLの設定についてですが、通常はヘッダ部分が暗号化されてしまっているため、どの認証キーを使用すればよいかわからないので、単一IPアドレスによる複数SSLの設定はできないと思います。

しかし、最近SNI（Server Name Indication）という技術を知りました。
ただし、この技術はブラウザ依存があるため、XPのマシンで立ち上げたIEでは使用できないなどの問題があるようでした。

そのため、現在は複数IPアドレスを取得し、複数のSSLを設定している状況ですが、IPアドレスの払い出しには制限があるため、何か良い方法がないかと思っております。

SSLを設定しているサイトはコンシューマ向けのECサイトであるため、ブラウザの制限をかけるわけにもいきません。

もし、SNI以外の技術で解決できたり、SNIの技術＋アルファでブラウザ制限をなくす技術があれば、と思い、投稿させていただきました。

OS：CentOS 5.6
Apache：2.2.3
OpenSSL：0.9.8f

よろしくお願いいたします。

回答No.2

superside0 · ベストアンサー

>たとえば、DNSサーバのAレコードにIP＋ポートを指定して、ドメイン名だけでアクセスするようにというのは可能でしょうか？

DNSでは、ポート番号の面倒までは見てくれないですね。

別のURLからlocation転送やRedirectなどもありえるでしょうけど、
　> ECサイトなので、トップからHTTPS通信をするわけではないので、
ということなら、単純にリンクのURLにポート番号入れてしまうのが、簡単だと思いますけど。

お礼

ご回答ありがとうございます。
DNSでは、やはりポートまで指定できないのですね。。。

リンクの方向で検討してみます。

ありがとうございました。

回答No.1

superside0

名前ベースのバーチャルホストで　単一IPにhttpsのサイトを複数割り当てるということでしたら、
ポート番号を振り分けて、ポート番号毎にサーバー証明書を設定する方法があります。

ただ、URL中に
https://domain1.com:443/
https://domain2.com:444/
https://domain3.com:445/
のように、ポート指定が必要になりますが。

お礼

ご回答ありがとうございます。
たしかに、ポートを指定する方法がありました。

たとえば、DNSサーバのAレコードにIP＋ポートを指定して、ドメイン名だけでアクセスするようにというのは可能でしょうか？

それができれば、URL入力時にポートを指定しなくても済むのですが。

ECサイトなので、トップからHTTPS通信をするわけではないので、リンクにポートを埋め込むのもありかなぁ。
その手法が一般的かどうかはわからないですが。