Назад | Перейти на главную страницу

является ли подстановочный знак SSL единственным вариантом в этой настройке нескольких VHOST / 1IP?

У меня есть настроенное веб-приложение, для которого требуется следующее шифрование SSL:

secure.myapp.com -> SSL
www.myapp.com/login -> SSL
www.myapp.com/signup -> SSL

Если я прав, я мог бы использовать один сертификат SSL для всех своих страниц www.myapp.com/*. Проблема в том, что у меня есть поддомен под названием secure.myapp.com, который либо должен находиться на отдельном IP-адресе для работы с SSL.

Прямо сейчас у меня есть один сервер, один общедоступный IP-адрес и несколько виртуальных хостов в apache для выполнения этой работы.

Я бы предпочел не покупать дорогой SSL-сертификат Wildcard для защиты только одного поддомена. Что вы посоветуете по этому поводу? Если это единственное решение, приветствуются любые советы по получению достойного подстановочного сертификата SSL.

Я читал о SNI, который позволяет использовать несколько сертификатов SSL, но не все браузеры (IE6!) Это поддерживают. Поскольку мы создаем веб-приложение для общественности, у нас не может быть IE6 для работы с незашифрованными соединениями.

Спасибо за помощь

Вы можете использовать сертификат UCC, который может содержать несколько доменов, а не только 1 или n.

Стоит около 100 долларов, я знаю, что GoDaddy их продает: http://www.godaddy.com/ssl/ssl-certificates.aspx?ci=9039