Dotaz: Certifikát pro dvě domény

[cacet]

Lze vyrobit pomocí openssl jeden certifikát pro dvě domény?

Odpovědi

[Jiří Poláček]

Jako že by v certifikátu bylo vícekrát „Common Name“? To asi neprojde …

[Ripper]

Nelze, každá doména musí mít svůj. Jinak by to postrádalo smysl.

[Zdenek]

Lze, ale certifikat *.cz vam asi nikdo nevystavi

[cacet]

A vo co že jo. Já sám si ho klidně vystavit mohu. Mě se jedná o to, že třeba na webserveru běží na portu 443 tři domény a já potřebuju jeden certifikát pro ty tři domény, abych nemusel každou dávat na jinej port či ip adresu.

[skupko]

Mas to trosku pomylene. Ak Ti to bezi na web serveri Apache, nemas problem mat aj desat hostovanych domen a desat roznych certifikatov... Ak to mas na inom web servri, tak musis poskumat moznosti konfiguracie tam, ale ak by Ti nieco taketo nepodporoval, tak okamzite hladaj iny web server a migruj~ Co za somarina, aby si musel davat kazdu na iny port ci IP adresu??!! A ziadna oficialna certifikacna autorita Ti ten cert nevystavi, tak to urcite bolo myslene....

[Filip Jirsák]

HTTPS funguje tak, že je šifrovaná obálka, ke které potřebujete certifikát, a teprve uvnitř té šifrované obálky je hlavička Host. Tzn. žádný server u HTTPS nedokáže přiřadit certifikáty na základě hlavičky Host, a je nutné to dělat dle IP adresy. Je to známý problém návrhu HTTPS protokolu.

[jm]

Co za somarina, aby si musel davat kazdu na iny port ci IP adresu??!!

Doporucuju si neco nastudovat a az potom hulakat o "somarinach". To nema co delat s Apachem, to je princip protokolu. Jedna adresa/port = jeden certifikat. Az budou webservery podporovat TLS a prohlizec jim pri navazovani konexe sdeli, kam maji dotaz smerovat, pak si budes moct nacpat na jednu IP adresu a port tolik certifikatu, kolik uznas za vhodne. SSL tohle nepodporuje a nikdy nebude.

[cacet]

A bude vůbec fungovat Common Name s více názvy nebo tam musím dát *.cz?

[magnum]

a preco to nespravit na virtual host-y a kazdy moze mat vlastny... alebo sa mylim???

[jm]

Ne, nemuze pokud bezi na stejne IP a stejnem portu.

[jm]

Ano, lze

[cacet]

No pokud je to jen známé omezení https protokolu, tak mi je to buřt, já to potřebuju pro postfix a courier-imap. Pokud by šly podle domény použít certifikáty a poradily byste mi jak to udělat, tak by to bylo supr.

[dustin]

Tam asi nejde o HTTPS, ale o SSL a to se používá i pro požadované smtps a imaps.