• Opret dig
  • Glemt adgangskode

User account menu

  • Artikler
  • Forside
  • Forum
  • Nyheder
  • Log ind
Hjem
LinuxIN.dk

Snak med

Opret dig!

Af z4ndx | 08.10.2013 15:34

Flere domæner i SSL certifikat ?

Software
Er det muligt at generer en CSR med flere domæner?

Jeg har en mailserver kørende med Courier POP/IMAP, Postfix og Apache (Webmail) og har hørt at det er muligt at bruge det samme SSL certifikat på alle tjenesterne, hvis bare alle domæner kommer med i CSR. Er dette rigtigt, eller skal jeg lave et separat certifikat til dem alle ?

Fx.
smtp.domæne.dk
pop..domæne.dk
imap..domæne.dk
webmail.domæne.dk

  • Log ind eller opret dig for at tilføje kommentarer

Kommentarer10

# 1

12 år siden

Permalink

Indsendt af lbm den 8. oktober 2013 kl. 15:39

Permalink

the dirty way...

the dirty way... *.domæne.dk

Ellers skal du tilføje SANs på certet.
  • Log ind eller opret dig for at tilføje kommentarer

# 2

12 år siden

Permalink

Indsendt af z4ndx den 8. oktober 2013 kl. 20:00

Permalink

Wildcard certifikat er ikke

Wildcard certifikat er ikke en mulighed.. SAN?.. Det må du gerne uddybe lidt.
  • Log ind eller opret dig for at tilføje kommentarer

# 3

12 år siden

Permalink

Indsendt af lbm den 8. oktober 2013 kl. 20:19

Permalink

http://www.symantec.com/page.

http://www.symantec.com/page.jsp?id=san-ssl-certificates
http://www.verisign.com/ssl/buy-ssl-certificates/subject-alternative-na…

Og fra OpenSSL
http://www.openssl.org/docs/apps/x509v3_config.html#Subject_Alternative…
  • Log ind eller opret dig for at tilføje kommentarer

# 4

12 år siden

Permalink

Indsendt af TroelsOlesen den 8. oktober 2013 kl. 21:10

Permalink

Hvis der er tale om kun et

Hvis der er tale om kun et domæne (domæne.dk), hvor det er flere forskellige subdomains som du skal certifikere, så burde et wildcard cert vel være svarret (*.domæne.dk).

Ellers er det muligt at få UCC (Unified Communications Certificate) / SAN (Subject Alternative Name) SSL certs.

  • Log ind eller opret dig for at tilføje kommentarer

# 5

12 år siden

Permalink

Indsendt af z4ndx den 9. oktober 2013 kl. 08:12

Permalink

Et wildcard certifikat er

Et wildcard certifikat er dyrere end et SAN. Min kollega har allerede købt SAN med 5 sub domæner. Nu skal jeg bare have lavet det CSR.
  • Log ind eller opret dig for at tilføje kommentarer

# 6

12 år siden

Permalink

Indsendt af lbm den 9. oktober 2013 kl. 10:53

Permalink

Dvs. du skal have

Dvs. du skal have konverteret et certifikat til csr eller misforstår jeg ?
  • Log ind eller opret dig for at tilføje kommentarer

# 7

12 år siden

Permalink

Indsendt af z4ndx den 10. oktober 2013 kl. 08:21

Permalink

Jeg skulle nok lige have

Jeg skulle nok lige have brugt nogle extra minutter til at forklar mig bedre :)

Det der sket, op til nu er følgende. Min kollega har været inde på vores Godaddy account og betalt x antal $$ for at kunne lave et SAN certifikat, med op til 5 sub domæner. For at Godaddy kan lave certifikatet, skal de bruge en CSR fra mig, som jeg laver med en unik key, der bliver lavet af openssl.

Jeg har fundet denne let forstålig guide men der er kun mulighed for at bruge ét domæne, evt et wildcard domæne. https://devcenter.heroku.com/articles/ssl-endpoint
  • Log ind eller opret dig for at tilføje kommentarer

# 8

12 år siden

Permalink

Indsendt af z4ndx den 10. oktober 2013 kl. 08:38

Permalink

Jeg tror jeg har fundet en

Jeg tror jeg har fundet en rigtig go guide.. :) Den er godt nok lidt gammel.

http://lanestechblog.blogspot.com/2009/04/creating-ssl-certificates-wit…
  • Log ind eller opret dig for at tilføje kommentarer

# 9

12 år siden

Permalink

Indsendt af lbm den 10. oktober 2013 kl. 14:08

Permalink

Google giver i hvert fald

Google giver i hvert fald massere af hits.. :)

https://www.icts.uiowa.edu/confluence/display/ICTSit/CSR+Generation+for…
https://certificates.heanet.ie/node/17
  • Log ind eller opret dig for at tilføje kommentarer

# 10

12 år siden

Permalink

Indsendt af z4ndx den 11. oktober 2013 kl. 09:05

Permalink

Det var ordet "SAN" jeg ikke

Det var ordet "SAN" jeg ikke havde med i mine søgninger, ingen jeg postede her :) .. Det hjalp en del at få det med.
  • Log ind eller opret dig for at tilføje kommentarer

Svar søges

Internettet er ved at dø. Vi kan stadig stoppe det 0
Tid til at lære noget igen 0
TPM 2 0
BigLinux 0
Amerikansk tastatur på dansk tastatur 0

Seneste aktivitet

Østrigsk ministerium smider Microsoft ud til fordel for Nextcloud 1
Brug carburetor til at forblive usynlig online 8
Sådan konfigurerer du flatpaks' flathub til verified only 9
Plasma tapet-skifter 3
How to upgrade to LMDE 7 4
Virksomheder og enheder der kører på Linux 11
NordVPN har udgivet kildekoden til sin grafiske brugergrænseflade 2
Flere og flere bruger Brave browseren 1
LibreOffice og Collabora: Hvorfor er de ikke i skolerne i stedet for Word og Google Docs? 11
Firewall igen 5
Værdien ved open source 2
Sailfish på android telefon 1
Ladybird Browser 7
Satiriske ordspil 3
Kan ikke boote på installation 26
Tilføj signatur til Evolution mail 2
LUKS kryptering - Er der andre der bruger det 15
Dansk distro til software udviklere 2
Linux Debian 5
Brother printer installation 2

© 2025 Linuxin og de respektive skribenter

Oprettet og drevet af nørder siden 2004 !