¿Puedo usar mi antiguo certificado SSL con sitios web en subcarpetas?

6

Tenemos un único dominio SSL para un sitio web que se parece a esto:

www.website.company.com

Vamos a expandir y hacer lo siguiente:

www.website.company.com
www.website.company.com/dk
www.website.company.com/no

Ya que sigue siendo el mismo dominio, ¿necesitamos cambiar algo con respecto a nuestro SSL?

    
pregunta Örebro Studentcentrum 21.03.2016 - 14:29
fuente

2 respuestas

11
  

Ya que sigue siendo el mismo dominio, ¿necesitamos cambiar algo con respecto a nuestro SSL?

Dado que el dominio es el mismo y las rutas no están almacenadas en el certificado, puede continuar usando su certificado anterior.

  

¿Incluso si dk y no están los nombres de las carpetas en nuestra carpeta virtual IIS?

La configuración interna no importa aquí (el cliente que verifica el certificado no sabe nada al respecto), siempre que el servidor web entregue ambos sitios con el mismo nombre de dominio (que es lo que describió).

Si usara subdominios, las cosas podrían cambiar (si no tiene un certificado comodín, que no es el caso común y no es la mejor práctica). Entonces, si utilizaría dk.website.company.com y no.website.company.com , necesitaría un certificado comodín para *.website.company.com o un certificado que coincida con todos los dominios (también considere www.website.company.com en este caso).

    
respondido por el Jens Erat 21.03.2016 - 14:36
fuente
6

estas bien Un certificado TLS valida la máquina del servidor (o la máquina host), no la página o la carpeta.

Por ejemplo, todo *.stackexchange.com comparte un solo certificado. Al inspeccionar el certificado de esta página en Chrome:

Issued to: ssl333133.cloudflaressl.com
Subject Alternative Names: DNS Name=ssl333133.cloudflaressl.com
                           DNS Name=*.stackexchange.com
                           DNS Name=stackexchange.com

Si desea agregar más máquinas host, cada una con un nombre de dominio diferente, por ejemplo:

server1.website.company.com
server2.website.company.com
...

entonces es posible que tenga que buscar obtener más certificados o obtener un certificado comodín ( *.website.company.com ). Para su pregunta: sí, puede agregar todo el contenido que desee al mismo equipo host sin necesidad de cambiar su certificado.

    
respondido por el Mike Ounsworth 21.03.2016 - 14:37
fuente

Lea otras preguntas en las etiquetas