¿Puedo usar un solo SSL con múltiples subdominios que apunten al mismo servidor?

Question

¿Puedo usar un solo SSL con múltiples subdominios que apunten al mismo servidor?

#1 de Steffen Ullrich (1 votos)
#2 de pr- (0 votos)

0

Nuestro servidor staging tiene 1 dominio que apunta a él, y se accede a las aplicaciones de nuestros clientes con subdominios que usan hosts virtuales ( CNAME record tiene un comodín * en subdominios para apuntar al servidor también).

Apple ha forzado a los desarrolladores a usar SSL, por lo que no podemos probar ciertas funciones en entorno de prueba (o tenemos que buscar 2 horas en una solución), por lo que creo que es más eficiente si simplemente SSL it.

Godaddy parece proporcionar 3 niveles de SSL, el más caro dice asegurar un sitio web y todos sus subdominios pero no sé si tal vez sea eso para subdominios que apunta a diferentes servidores, por lo que es una exageración para mí. Cualquier tipo de guía será apreciada, gracias de antemano.

tls

pregunta Christopher Francisco 27.10.2015 - 17:31

fuente

2 respuestas

Lea otras preguntas en las etiquetas tls

¿Quién es el administrador de control de acceso obligatorio? Tie key to computer

score 1 · Answer 1

Puede usar un certificado para todos los nombres contenidos en el certificado. No importa qué dirección IP se use al final, si hay CNAME involucradas, etc. Lo único que importa es si el nombre de host en la URL coincide con el certificado devuelto por el servidor, eso significa coincidencia exacta o coincidencia de comodín con Los nombres en el certificado.

Es posible que su proveedor de certificados tenga algunas restricciones de uso más en el contrato, pero éstas no se aplican técnicamente por el navegador.

score 0 · Answer 2

Logísticamente es posible que un solo servidor use un certificado comodín para muchos subdominios. El problema con el que puede encontrarse es si alguna vez decide tener uno de los subdominios en un servidor diferente. Entonces deberá compartir las claves privadas entre varios servidores o emitir otro certificado para el nuevo servidor.

Como dijo Schroeder, esta es una pregunta mucho mejor para el soporte de GoDaddy, ya que estarán en mejores condiciones de ayudarlo.