tomcat 7 ssl config：可以为一个 IP 地址创建多个证书吗？

【问题标题】：tomcat 7 ssl config: can multiple certificates be created for an ip address?tomcat 7 ssl config：可以为一个 IP 地址创建多个证书吗？
【发布时间】：2014-03-18 21:25:23
【问题描述】：

参考Tomcat 7 General Tips on Running SSL，第三段，下面是什么意思？

因此，在认证之前无法确定包含虚拟主机名的请求信息，因此无法将多个证书分配给单个 IP 地址。

我的问题是关于最后一部分...

因此无法将多个证书分配给单个 IP 地址

一般问题，我不是专门询问虚拟主机名。我可以创建多个具有相同 ip 的证书吗？

【问题讨论】：

标签： ssl ip certificate tomcat7

【解决方案1】：

不，您需要获得包含多个主题备用名称的证书，每个名称对应您打算提供的每个名称。

（允许在同一 IP 地址和端口上使用多个证书的机制是服务器名称指示，这是 Java 7 中仅客户端支持的 TLS 扩展。Java 6 中不支持。它也应该是在 Java 8 中双方都支持，尽管这肯定需要对 Tomcat 进行修改才能支持它。）

【讨论】：

呃，你的意思是“不，但是……”。