Есть ли смысл в заказе доп. IP для SSL сертификатов?

Question

[Станислав]

На сервере расположены 3 сайта, с первым сайтом все норм, а вот с двумя остальными:

Этот сайт работает только в браузерах с поддержкой SNI.

Читал сегодня про все это дело, сертификаты получаю от Let's Encrypt, настроил все, у всех доменом оценка А+. Но выскакивает сообщение о SNI.
Читал так же про поддержки браузеров, и вроде бы не критично, как я понял все это связано из за одного IP у всех доменов и их поддоменов.

В принципе доп. ip стоят не так дорого и скажем 2 ip вполне можно купить, а стоит ли? Если ли в этом смысл?
И еще вопрос, будет ли работать на поддоменах? Или для них тоже нужно покупать дополнительный ip?

Comments

[entermix]

>И еще вопрос, будет ли работать на поддоменах? Или для них тоже нужно покупать дополнительный ip?
Вроде как для поддомена нужно генерировать отдельный сертификат, не?

[Станислав]

entermix: вроде не, сертификаты от Let's Encrypt, в одном сертификате можно указать до 100 доменов, но и это не проблема, сертификат отдельный я могу создать если что, лишь бы был смысл в этом. Сейчас для теста купил один ip, буду проверять, если что сертификат сгенерирую для поддомена

[entermix]

Станислав: https://firstvds.ru/technology/free-ssl?from=334557

>Поддерживаются ли поддомены (wildcard)?

>Сейчас поддержка wildcard отсутствует. Придется выпускать сертификаты отдельно для каждого поддомена. Однако, возможно появление такой поддержки в будущем.

[Станислав]

entermix: спс, это нужна информация

[entermix]

Станислав: не за что, оформил ответом.

Answer 1

[entermix]

https://firstvds.ru/technology/free-ssl?from=334557

Answer 2

[Дмитрий Беляев]

Современные, и даже не очень браузеры имеют нормальную поддержку SNI
IE начиная с 9 версии
Safari с 6 версии (тут могу ошибаться)
О пользователях MSEdge, chrome и FF можно вообще не беспокоиться, эти браузеры автоматически обновляются и давольно быстро реализуют новые стандарты

Насчет LE, можно выпустить один сертификат для большого количества доменов и их поддоменов и это не wildcard, wildcard - это сертификат для домена и любых его поддоменов

Лично я не вижу смысла тратиться на доп IP

Comments

[Станислав]

И на этом спасибо) У меня просто есть сайт, а на нем мобильная версия m.site.ru, так после получения сертификата и его установки, жуткая просадка трафика в районе 80%. В серпе смотрю, а там ни титла, ни описания, 1 первой позиции висит как ссылкой просто. Быть может был косяк с моей стороны, потому что я все в первой и вполне реально мог накосячить. Но сейчас вроде бы открывается сайт и редиректы настроил, в ЯВ добавил для проверки статуса (выдает 200 на мобильной версии) т.е. все вроде бы в порядке должно быть, но меня это напрягает слегка =(