HTTPS pro více domén

[Marecek]

Ahoj, mám LAMP a na něm cca 100 mini webům, na 100 různých doménách, rád bych je všechny měl na https, jaký potřebuji druh certifikátu, když jeden certifikát je pro jednu doménu, nechci kupovat 100 certifikátů, podle google existuje multi domain , je to ono co hledám, nechat si vytvořit multidomain certifikát ? Díky Mareček.

[Reklama]

[ydenda]

Jakou třídu certifkátu potřebujete?
obvykle si mnoho lidí vystačí s Let's encrypt nebo se StartSSL. Ti poskytují certifikáty zdarma, lze navíc automatizovaně certifikáty obnovovat -> téměř žádná starost...

[Jenda]

Viz Step 2 v dokumentaci acme-tiny (https://github.com/diafygi/acme-tiny).

Musí to samozřejmě také podporovat tvoje certifikační autorita.

[Sten]

Ano, multidomain je certifikát, který kromě domény v Common Name obsahuje dalších až 99 domén, pro které je platný. Nabízí jej spousta firem, většinou za cenu blízko wildcard certifikátům. Ale pozor na to, že odchod libovolné domény a snaha o vystavení nového certifikátu pro ni ten multidomain zneplatní (či by alespoň měla, nevím, jak dobře CA implementují odvolávání těchto certifikátů).

Let's Encrypt podporuje jak více certifikátů pro jednoho uživatele, tak multidomain, oboje zdarma, takže jak konkrétně to namixovat, by mělo záležet hlavně na tom, jestli domény mohou odejít nebo ne.

[Lol Phirae]

100 domén do certifikátu si může narvat jedině totální magor. Hezkej víkend.

[Reklama]

[AgentK]

Asi v dané situaci dost záleží jestli domény jsou ve Tvém vlastnictví nebo ne. Rozhodně to nedělej u domén zákazníků!!

Pokud to jsou výhradně Tvoje domény (např. od různých, ale Tvých projektů), pak to jakýsi smysl dává.
Ale i tak 100 je fakt dost, popřemýšlej o certifikátu pro každý web (nebo nějakou rozumnou skupinu).

Možná bys mohl prozradit trochu víc o těch webech, jak spolu souvisí, atd. Ať tu nevaříme z vody.

-K-

[Snow]

nasad si LE ma ty MFA weby urcite bude stacit...

[Marecek]

Domény jsou i nejsou v mém vlastnictív, některé ano, některé ne, nechce se mi právě dělat jeden certf. pro bratru 120 domén, to mi přijde na hlavu, ohledně LE, mám se toho bát nebo je tu už propracované, jsou nějaké nevýhody nebo důvody proč nepoužívat LE ?

Asi v dané situaci dost záleží jestli domény jsou ve Tvém vlastnictví nebo ne. Rozhodně to nedělej u domén zákazníků!!

Pokud to jsou výhradně Tvoje domény (např. od různých, ale Tvých projektů), pak to jakýsi smysl dává.
Ale i tak 100 je fakt dost, popřemýšlej o certifikátu pro každý web (nebo nějakou rozumnou skupinu).

Možná bys mohl prozradit trochu víc o těch webech, jak spolu souvisí, atd. Ať tu nevaříme z vody.

-K-