Как добавить SSL на домен, который указывает на другой сервер?
Я не знаю много о безопасных сертификатах, поэтому, пожалуйста, несите меня...
У меня есть веб-сервер, который имеет один домен SSL-сертификат
У меня также есть несколько поддоменов, которые указывают на разные сервера.
http://www.mysite.com ( main server)
http://subdomain.mysite.com (completely different server)
Мне интересно: каков наилучший способ добавить SSL в поддомен:
можно ли настроить что-то подобное с сертификата? Или лучше приобрести другой однодоменный сертификат и установить его на отдельном сервере?
есть ли какие-либо особые соображения / подводные камни в выполнении чего-то подобного?
спасибо, заранее, за вашу помощь.
2 ответов
вы можете получить сертификат подстановочного знака, но это, вероятно, дороже, чем вам нужно, и вам нужно будет скопировать закрытый ключ на каждый сервер, что действительно не рекомендуется, если вы не являетесь экспертом по криптографии. Вам лучше просто купить еще два сертификата для двух дополнительных машин.
сертификаты Wild card охватывают только домены на одном сервере. Я считаю, что это потому, что ключ, используемый в сертификате, привязан к серверу.
Если вы хотите добавить сертификат для сайтов на других серверах, Вам понадобятся конкретные сертификаты для этих комбинаций сервер / домен.