Вызов функции Javascript через ssl

Прошу прощения за любое незнание с моей стороны, я очень новичок в SSL и Javascript, поэтому то, о чем я прошу, может быть очевиден. Я попытался Google, но не могу найти ответ на мой вопрос.Вызов функции Javascript через ssl

фон

В принципе, у меня есть веб-сайт, с субдомена, который держит двигатель аренды бронирования автомобилей в IFRAME, которая вызывается из внешнего местоположения с помощью Javascript. Недавно мы перешли на SSL, и теперь механизм бронирования не отображается, поскольку веб-браузеры считают небезопасным.

Я связался с компанией, которая управляет механизмом бронирования, и они сообщили, что мне нужен SSL для субдомена, который они могут загрузить с их помощью (я купил один домен, а не подстановочный знак, мою ошибку) и Мне нужно было приобрести статический IP-адрес на своем сервере. Они прислали мне цитату за 130 евро в год и статический IP-адрес.

Мое очень ограниченное знание SSL, похоже, предполагает, что статический IP-адрес не требуется, однако я, вероятно, ошибаюсь в этом.

Вопрос

ли мне нужен статический IP для SSL работать, или будет Wildcard SSL решить эту проблему?

Я понимаю, что требуется SSL для субдомена, я просто не могу найти ответ на статический IP-адрес.

В принципе, я не полностью доверяю компании, поскольку они пытались добавить ненужные сборы в счета-фактуры в прошлом.

Заранее спасибо

источник

2017-02-21 DavePenn

Это немного не по теме на SO. Для использования SSL требуется выделенный IP-адрес (например, только один сайт для каждого IP-адреса), но это уже не так, когда используется SNI, который широко поддерживается сейчас. – Lucero

Я полагаю, что я спрашиваю, является ли SNI релевантным, если я вызываю javascript в iframe. – DavePenn

SNI - альтернативный способ согласования SSL-соединения, он не имеет ничего общего с тем, что происходит после установления соединения. Тем не менее это не вопрос программирования ... – Lucero

Да, вы должны добавить сертификат SSL для субдомена, чтобы браузеры обнаружить его безопасным, так как вызовы будут выполняться на не домен SSL из сертифицированного домена SSL. Я бы предложил вам взглянуть на Lets Encrypt, который предоставляет бесплатный ssl, и вы можете добавить столько поддоменов, сколько захотите. Я использую его для одного из моих проектов и добавил более 5 сертификатов ssl для субдоменов.

источник

2017-02-21 07:48:19

Спасибо Noushad, мой вопрос: нужен ли мне статический IP-адрес на вашем сервере? – DavePenn

IP-адрес для SSL НЕ должен быть статичным. Проблема, которую вы будете иметь при размещении службы SSL на динамическом IP-адресе, заключается в том, что вам необходимо настроить DNS для «отслеживания» вашего IP-адреса. –

Кстати, какую службу вы используете для хостинга? –

ответ

Смежные вопросы