Назад | Перейти на главную страницу

SSL-сертификаты с двойным подстановочным знаком

Есть ли регистратор, предлагающий SSL-сертификаты для:

..domain.com

или

something_fixed. *. domain.com?

-

М.

На самом деле в большинстве браузеров подстановочные знаки работают только на первом уровне поддомена. Таким образом, подстановочный сертификат для * .example.com не будет работать на mail.test1.example.com.

Веб-браузеры также не знают, что делать с сертификатом для чего-то. *. Example.com. Лучший вариант - получить сертификат SAN, в который вы можете включать определенные имена хостов независимо от того, на каком уровне они находятся.

Если это кому-то помогает, сертификаты с двойным подстановочным знаком на самом деле не работают.

(из Firefox) www.test.example.com использует недействительный сертификат безопасности.

Сертификат действителен только для *.*.example.com

(Код ошибки: ssl_error_bad_cert_domain)

Как говорит ceejayoz, стандартный подстановочный сертификат сделает именно то, что вы хотите.

Я полагаю, вы ищете сертификат такого типа, потому что хотите что-то подешевле? Если так, то ничего не поделаешь, придется покупать подстановочный знак.

Как подстановочный сертификат SSL используется для защиты неограниченного количества поддоменов (первый уровень).

Пример 1: Чтобы защитить * .domainname.com, вам необходимо купить SSL-сертификат Wildcard для Doaminname.com,

В этом случае domainname.com будет вашим доменом первого уровня.

Пример 2: Чтобы защитить что-то. *. Domainname.com, вам нужно купить подстановочный знак для * .domainname.com,

В этом случае * .domainname.com будет вашим доменом второго уровня.