Tại sao nhà cung cấp dịch vụ lưu trữ không cho phép SSL qua cổng 443? [đóng cửa]

Tôi đang thiết lập một trang web và mua chứng chỉ SSL cho tên miền của trang web. Khi tôi hỏi công ty lưu trữ tại sao https://www.example.comlại từ chối kết nối, họ trả lời rằng quyền truy cập SSL được định cấu hình trên cổng 41696. Tất nhiên, https://www.example.com:41696hoạt động như họ đã hứa, nhưng đó thực sự không phải là URL tôi muốn sử dụng cho khách hàng đối mặt với trang web.

Công ty lưu trữ cũng nói rằng họ không thể thay đổi nó thành 443 ngay cả khi chúng tôi nhận được một gói khác. Tôi chưa bao giờ nghe điều đó từ bất kỳ nhà cung cấp dịch vụ lưu trữ nào khác mà tôi đã làm việc cùng. Có một lý do chính đáng tại sao họ không để điều đó xảy ra? Hoặc có bất kỳ cấu hình nào tôi có thể thay đổi trên máy chủ sẽ khiến nó chấp nhận các yêu cầu HTTPS trên cổng 443 không?

Trước đây, HTTPS yêu cầu IP chuyên dụng cho mỗi trang web / chứng chỉ , vì trình duyệt cần xác minh chứng chỉ trước khi gửi Hosttiêu đề. Thay vào đó, có thể nhà cung cấp dịch vụ lưu trữ của bạn sử dụng các cổng chuyên dụng để bảo tồn IP.

Tuy nhiên, ngày nay, hầu hết tất cả các trình duyệt hiện đại đều hỗ trợ Chỉ định Tên Máy chủ , cho phép lưu trữ ảo nhiều trang web HTTPS trên cùng một IP và cổng, do đó, thậm chí đó không còn là lý do đặc biệt tốt nữa. Nếu đây là một dịch vụ lưu trữ được chia sẻ, không chắc có bất kỳ thay đổi cấu hình nào bạn có thể thực hiện để làm cho trang web của bạn có sẵn trên cổng mặc định.

tl; dr: Chuyển nhà cung cấp, cái này có vẻ hơi lạ.

Có một lý do chính đáng tại sao họ không để điều đó xảy ra?

Phụ thuộc vào những gì người ta nghĩ là "một lý do chính đáng", nhưng theo tôi: Không.

Hoặc có bất kỳ cấu hình nào tôi có thể thay đổi trên máy chủ sẽ khiến nó chấp nhận các yêu cầu https trên cổng 443 không?

Nếu nhà cung cấp đang chặn / lọc truy cập, thật đáng buồn, bạn không thể làm bất cứ điều gì về vấn đề này về phía bạn.

Lời giải thích có thể:

Có ít nhất một số nhà cung cấp bán cho bạn các máy ảo có địa chỉ IPV6 riêng biệt, nhưng địa chỉ IPV4 được chia sẻ. Một ví dụ là điều này (liên kết này không nên được coi là một sự chứng thực hay quảng cáo). Thông thường, bạn sẽ nhận được một vài cổng chuyển tiếp, nhưng dựa trên TCP (không có tiêu đề máy chủ HTTP, không có bất kỳ thứ gì), do đó, số cổng là cách duy nhất để chọn máy chủ "của bạn".

Với các địa chỉ IPV4 ngày càng hiếm hơn, đây là một cách tiết kiệm cho chúng.

Nếu trang web dành cho một tổ chức từ thiện hoặc tổ chức tương tự có ít tiền và bạn hoàn toàn phải tuân theo mức giá thấp nhất có thể, bạn có thể thiết lập một kế hoạch đám mây miễn phí để chuyển tiếp-domain.com:443 của bạn tới cổng 41696.

Nếu không, có được một hoster khác.