Instalar dos certificados digitales en el mismo ordenador

Múltiples autoridades de certificación en el mismo dominio

Lo mejor será tener los certificados instalados en un token de hardware certificado en lugar de tenerlo en una implementación de token blando. Si se hacen copias de los certificados y pares de claves, se desafía el principio básico de la autenticación basada en certificados.
En cambio, si su banco le permite tener un certificado en un token de hardware, todo lo que necesita es insertar el token en la máquina de su elección y realizar la autenticación bancaria y las operaciones seguras como 2FA o la firma de transacciones.
Es importante mencionar que tener tokens de hardware proporciona un mayor nivel de seguridad, pero al mismo tiempo tiene implicaciones comerciales y reduce la facilidad de uso, ya que el usuario podría tener que instalar controladores, dlls PKCS#11 o CSP en los sistemas donde se necesita utilizar el token.
Cuando se solicita un certificado dentro del navegador (por ejemplo, utilizando <keygen/>, CRMF o ActiveX CertEnroll/XEnroll), el navegador generará un par de claves durante el proceso y enviará la clave pública a la CA como parte de la solicitud de certificado (el formato exacto varía en función del método utilizado).

Múltiples certificados ssl en un ip iis

Los certificados SSL son pequeños archivos de datos que vinculan digitalmente una clave criptográfica a los datos de una organización. Cuando se instalan en un servidor web, activan el candado y el protocolo https y permiten conexiones seguras desde un servidor web a un navegador. Normalmente, el SSL se utiliza para asegurar las transacciones con tarjetas de crédito, la transferencia de datos y los inicios de sesión, y más recientemente se está convirtiendo en la norma a la hora de asegurar la navegación por los sitios de las redes sociales.
Una organización necesita instalar el certificado SSL en su servidor web para iniciar una sesión segura con los navegadores. Una vez que se establece una conexión segura, todo el tráfico web entre el servidor web y el navegador web será seguro.
Este tipo particular de criptografía aprovecha el poder de dos claves que son largas cadenas de números generados aleatoriamente. Una de ellas se llama clave privada y la otra clave pública. La clave pública es conocida por su servidor y está disponible en el dominio público. Puede utilizarse para cifrar cualquier mensaje. Si Alice envía un mensaje a Bob, lo bloqueará con la clave pública de Bob, pero la única forma de descifrarlo es desbloquearlo con la clave privada de Bob. Bob es el único que tiene su clave privada, así que es el único que puede usarla para desbloquear el mensaje de Alice. Si un pirata informático intercepta el mensaje antes de que Bob lo desbloquee, lo único que conseguirá es un código criptográfico que no podrá romper, ni siquiera con la potencia de un ordenador.

Múltiples certificados ssl en una ip

La situación es la siguiente. Estoy haciendo cambios en una aplicación pero no tengo entorno de pruebas. Hay un servidor de control de calidad para el equipo de pruebas, pero prefiero probar la aplicación en mi máquina local (el despliegue de los cambios en ese servidor podría interrumpir a los probadores). He configurado el entorno en mi máquina local, pero hay un problema.
He hecho una búsqueda superficial en Stack Overflow, y a mí me parece que una vez que el certificado se emite desde la CA que cualquier equipo podría utilizarlo. Mi opinión es que he entendido mal alguna parte del proceso SSL.
Estoy asumiendo que lo que usted describe es la realización de la autenticación del cliente SSL a un tercero remoto. Que tu producto inició la conexión con las terceras partes como cliente y la tercera parte decide si tu certificado es lo suficientemente bueno para la conexión.
La respuesta a si se puede instalar un certificado de cliente SSL en varias ubicaciones es tanto sí como no. Principalmente depende de los requisitos de seguridad del sistema de la tercera parte y también de cómo hayas almacenado esa clave privada.

Transferir el certificado digital a un nuevo ordenador

(combinación de dirección IP y socket) puede costar mucho dinero. Esta restricción hace que tengan que comprar varias direcciones IP para sitios web https regulares de su host de dominio o comprar hardware que les permita utilizar varios adaptadores de red.
Sin embargo, con Apache v2.2.12 y OpenSSL v0.9.8j y posteriores se puede utilizar una seguridad de capa de transporte (TLS) llamada SNI. SNI puede asegurar varios sitios Apache utilizando un único certificado SSL y utilizar varios certificados SSL para asegurar varios sitios web en un único dominio (por ejemplo, www.yourdomain.com, sitio2.sudominio.com) o en varios dominios (www.domain1.com, www.domain2.com), todo ello desde una única dirección IP. Las ventajas de utilizar SNI son obvias: puede proteger más sitios web sin necesidad de adquirir más direcciones IP o hardware adicional.
Para utilizar certificados SSL adicionales en su servidor, debe crear otro host virtual. Como mejor práctica, recomendamos hacer una copia de seguridad de su archivo .conf existente antes de proceder. Puede crear un nuevo host virtual en su archivo .conf existente o puede