Door Anoniem: Door El Stupid: Dat klinkt leuk en inderdaad zijn certificaten niet heel duur meer. Maar voor alle gesharede hosting betekent het wel dat er voor elk domein/certificaat een dedicated IP adres moet komen. Dat geeft extra kosten en ook een belasting op de nog beschikbare IPv4 adressen. Moet dus wel eerst IPv6 overal zijn doorgevoerd. Dat is niet waar. Een certificaat is voor een domein (wildcard certificaat) of een host (fqdn). Je kan makkelijk meerdere met certificaat beveiligde websites achter één ip adres hangen. El Stupid refereerde vermoedelijk aan een kip-ei-probleem dat SSL/TLS kende in combinatie met meerdere hostnamen gekoppeld aan hetzelfde IP-adres: om te kunnen decoderen moet de server weten aan welke hostnaam de request gericht is, maar de hostnaam zit in de versleutelde datastroom en je die ken je dus pas nadat je de stroom decodeert. Het probleem zat dus niet in wat in een certificaat gespecificeerd kan worden maar in het protocol zelf bij gebruik van meerdere virtuele servers ...