Два ssl сертификата на один домен?

Question

[Павел Никитаев]

Добрый день!

Имеем сертификат с подписью sha256. Один из сервисов (который шлёт запросы на наш сервер) требует наличия sha1. Какие есть элегантные варианты решения этой проблемы?

P.S. Не хотим деградировать сертификат. Сервис своей политике не изменит.

Answer 1

[SagePtr]

Если запросы, для которых нужен более слабый сертификат, идут с одного IP или диапазона, то на худой конец можно извернуться - поднять сервер на двух разных портах и подменять в пакетах с другого IP порт, средствами iptables, к примеру. Это в том случае, если другой сервис требует тот же домен:порт, а так-то, если не требует, можно действительно либо поддомен другой, либо порт, и извращаться не придётся.

Comments

[Павел Никитаев]

Это уж точно извернуться :) Буду другой поддомен поднимать для динозавров.

Answer 2

[retaliation]

2 ssl на один хост нельзя использовать.

Comments

[Константин]

вы наверно хотели сказать "на один ip:port"

[retaliation]

описочка) да на 1 ip

[GlobalWhite]

Можно. Гуглить три буквы: SNI.