Flere domæner i SSL certifikat ?
Er det muligt at generer en CSR med flere domæner?
Jeg har en mailserver kørende med Courier POP/IMAP, Postfix og Apache (Webmail) og har hørt at det er muligt at bruge det samme SSL certifikat på alle tjenesterne, hvis bare alle domæner kommer med i CSR. Er dette rigtigt, eller skal jeg lave et separat certifikat til dem alle ?
Fx.
smtp.domæne.dk
pop..domæne.dk
imap..domæne.dk
webmail.domæne.dk
Jeg har en mailserver kørende med Courier POP/IMAP, Postfix og Apache (Webmail) og har hørt at det er muligt at bruge det samme SSL certifikat på alle tjenesterne, hvis bare alle domæner kommer med i CSR. Er dette rigtigt, eller skal jeg lave et separat certifikat til dem alle ?
Fx.
smtp.domæne.dk
pop..domæne.dk
imap..domæne.dk
webmail.domæne.dk
Kommentarer10
the dirty way...
Ellers skal du tilføje SANs på certet.
Wildcard certifikat er ikke
http://www.symantec.com/page.
http://www.verisign.com/ssl/buy-ssl-certificates/subject-alternative-na…
Og fra OpenSSL
http://www.openssl.org/docs/apps/x509v3_config.html#Subject_Alternative…
Hvis der er tale om kun et
Ellers er det muligt at få UCC (Unified Communications Certificate) / SAN (Subject Alternative Name) SSL certs.
Et wildcard certifikat er
Dvs. du skal have
Jeg skulle nok lige have
Det der sket, op til nu er følgende. Min kollega har været inde på vores Godaddy account og betalt x antal $$ for at kunne lave et SAN certifikat, med op til 5 sub domæner. For at Godaddy kan lave certifikatet, skal de bruge en CSR fra mig, som jeg laver med en unik key, der bliver lavet af openssl.
Jeg har fundet denne let forstålig guide men der er kun mulighed for at bruge ét domæne, evt et wildcard domæne. https://devcenter.heroku.com/articles/ssl-endpoint
Jeg tror jeg har fundet en
http://lanestechblog.blogspot.com/2009/04/creating-ssl-certificates-wit…
Google giver i hvert fald
https://www.icts.uiowa.edu/confluence/display/ICTSit/CSR+Generation+for…
https://certificates.heanet.ie/node/17
Det var ordet "SAN" jeg ikke