Назад | Перейти на главную страницу

Не удается обновить сертификат SSL общедоступного IP-адреса. Есть альтернативы?

Из того, что я читал и исследовал (здесь, в других местах), я почти уверен, что то, о чем я прошу, будет невозможно, но любые альтернативные предложения приветствуются.

У меня есть сервер с публичным IP-адресом и без доменного имени. У меня есть действующий сертификат SSL, но сертификаты SSL на основе общедоступных IP-адресов отменяются центрами сертификации к ноябрю 2015 года.

Я настраиваю новый домен FQDN для сервера и получаю для него сертификат SSL, это не проблема.

Итак, мне нужно будет перенаправить все текущие ссылки https://123.456.78.99/ к https://www.example.com/ и в этом проблема.

Хотя сертификат все еще действителен, перенаправление не будет проблемой, но как только срок действия общедоступного IP-адреса истечет, я не смогу его продлить, а ссылки https на общедоступный IP-адрес всегда будут предупреждать об истекшем сертификате.

В большинстве вопросов об этом типе перенаправления говорится, что нужно просто обновить сертификат для исходного домена, но, поскольку мой сертификат SSL сервера предназначен только для общедоступного IP-адреса, я не могу обновить сертификат SSL.

Если это важно, я использую Apache 2.4

Есть предположения?

GeoTrust позволяет обновлять SSL-сертификаты общедоступных IP-адресов. Вначале у них были некоторые проблемы, но они исправили их. Итак, теперь сертификат общедоступного IP-адреса действителен, и я могу перенаправить вызовы https с общедоступного IP-адреса на новый адрес https FQDN.