apache - 静态IP地址，SSL证书，万恶之源

Question

我有一个问题，我害怕答案。

我有:顶级域名(不受新西兰领土托克劳的限制，.tk，还有什么地方？)，来自 startSSL.com 的免费 2 年 ssl 证书，免费的托管包。

现在我跳过了 startSSL 想要的每一个环节(诚然并不太难)，获得了我 2 年的 ssl 证书，现在我担心我遇到了成功的最后障碍，这可能仍然会阻碍我的计划。我梦见角落证书上写着“Secured by startSSL”。我得到了代码片段和所有内容，并将其粘贴到我的网站上。

问题。我的主人不太热衷于让我使用 SSL 的免费套餐。据我所知，您需要访问一些配置文件才能实现这种情况吗？或者您可以像使用 .htaccess 和 .htpassword 文件一样在您的虚拟主机上进行设置吗？

您还需要一个静态 IP。有任何解决方法吗？

还是我在做梦？有人有建议吗？

Answer 1

SSL 需要一些文件和配置更改，指向这些文件。

此外，静态 IP 是必需的，因为对于加密的请求，如果不解密，就无法知道请求的目标主机。静态 IP 地址的使用为该请求提供了目的地。

澄清一下:当使用虚拟主机时，多个主机会共享同一个IP地址，所以当一个请求进来时，前两行是:

GET /path/to/resource HTTP/1.1
Host: www.example.com

Apache(或任何网络服务器)查看“主机”字段以确定如何路由请求。如果请求已加密，则无法确定如何路由请求，您需要知道要使用什么证书才能对其进行解密。