Назад | Перейти на главную страницу

Можно ли выдать сертификат SSL на основе только www 'a record'? SiteGround говорит "нет"

Мы создаем веб-сайты на SiteGround и столкнулись с проблемой с клиентом, у которого DNS и домен размещены у другого поставщика (не являющегося SiteGround), с подключенными различными службами, такими как FTP и электронная почта.

Обычно мы создаем сайт, скажем, для «example.com», и если DNS является внешним, мы запускаем его, прося диспетчера DNS добавить запись в IP SiteGround. Исторически клиенты делали это, добавляя «запись» в корень, а затем разрешая «www». в корень, так что www и не-www разрешаются на веб-сайт SiteGround.

Именно в этом контексте мы всегда успешно выдавали SSL-сертификаты со стороны SiteGround, поскольку SiteGround проверяет, направляется ли трафик (не-www и www) на их IP-адрес перед выдачей сертификата.

ТЕПЕРЬ ВОТ МОЙ ВЫПУСК:

Один из недавних клиентов сказал, что они добавят «запись» только для «www». и не для не-www в DNS. Они говорят, что это может сломать или вызвать проблемы с другими службами, такими как FTP и т. Д.

Я сказал «Хорошо», потому что, конечно, я буду делать все, что хотят клиенты, но SiteGround заявляет, что я не могу успешно выдать SSL изнутри их панели хостинга, когда только www указывает на SiteGround, а не www - НЕ. Говорят, это невозможно.

Итак, мой последний вопрос: кто прав? SiteGround? Или менеджер DNS клиента, который говорит, что я должен иметь возможность выдать этот сертификат в порядке, основываясь только на его www 'a record'?

Это должна быть политика SiteGround. Я нигде такого ограничения не встречал. Предлагаю вам оформить сертификат самостоятельно, если есть возможность установить сертификат по вашему выбору, а не только выданный им. Вы даже можете самостоятельно выпустить бесплатный сертификат Let's encrypt, хотя для этого есть некоторая процедура. В противном случае купите один в другом CA.