ssl证书服务器，如何在同一IP地址上运行多个SSL证书？
你需要SNI——服务器名称指示
什么是SNI？服务器名称指示是SSL的一个重要组成部分。SNI允许多个网站存在于同一个IP地址上。 如果没有SNI，每个主机名都需要自己的IP地址才能安装SSL证书。
为什么基于名称的主机不能很好地处理SSL
在过去的HTTP时代，解决与基于名称的主机在同一IP地址上托管的多个网站的问题并不难。当一个客户端请求某特定网站时，它使用一个唯一的HTTP头，包括预期的主机名。作为响应，服务器将该头部与预期的网站匹配并在那里传送用户。
可惜的是，当你使用HTTPS时是无法故技重施的。因为在客户端和服务器之间可以建立加密连接之前，SSL需要SSL握手。包含目标主机名的HTTP头只有在握手完成之后才能被下载，这意味着服务器不知道要连接到哪个网站。
那么SNI干些什么？
服务器名称指示是对SSL / TLS协议的扩展，允许在单个IP地址上承载多个SSL证书。 SNI这样做的方法是将HTTP头插入到SSL握手中。 由于服务器可以在握手期间看到预期的主机名，因此可以将客户端连接到请求的网站。
在SNI出现之前，加密每个网站都必须具有唯一的IP地址。这毫无疑问十分昂贵，还具备快速消费IPv4 IP地址的意想不到的副作用。
我们知道，IP地址的数量是有限的，IPv4，为参与使用Internet协议进行通信的计算机网络的每个设备分配地址。一个IPv4的IP地址长这样：
世界上一共只有大约40亿万个IPv4 IP地址，所有地址终会被消耗殆尽。在SNI出现之前，消耗的速度比现在要快得多。SNI的存在无疑是在给IPv4续命。
最终，互联网将迁移到IPv6。届时将会有超过3400亿万个IPv6地址供人使用。
服务器返回信息格式有误怎么回事？
1.检查网络是否稳定2.查看服务器是否正在维护3.使用杀毒工具清理缓存4.更新软件版本
网站建设如何使用SSL的安全配置和检测？
检测SSL安全的网站有两个 常用的SSLLabs 还一个国内的MySSL，检测评级A合格 F不合格
安全配置对于windous server服务器通过修改注册表就可以完成ssl安全配置
推荐一个自动配置工具IISCrypto 下载后使用推荐配置就可以完成安全配置
不支持ssl协议怎么弄？
解决方案有二种：
1，一是在所有访问端的浏览器使用兼容TLS旧协议的浏览器（或手动配置浏览器设置加载用上旧TLS协议）来访问。如果访问端不固定的场景，这种方案不适合。
2，二是在https服务端的web中间件服务配置里面，禁用TLS1.0、TLS1.1这些旧协议。有本地权限的推荐这种方案。
上网策略拒绝访问怎么解除？
在上网策略启用的情况下，对网络用户的上网行为进行规范，用户只有遵从网络上网策略的情况下才能访问网络，使用网络资源。
一旦上网策略禁止上网拒绝访问的情况下，可以对策略进行修改，获得上网权限，也可以采用白名单的方式，将使用特点服务的用户设置在白名单中进行管理。
