Bekijk Volledige Versie : Meerdere ssl certs, 1 Da account
Ik ben even aan het brainstormen over het volgende.
We moeten een website beveiligen met SSL, normaal geen enkel probleem.. IP toewijzen, Certificaatje genereren, Cert.. inplakken en hoppa.
Nu heb ik de volgende situatie.
we hebben een hoofddomein welke reeds onder ssl draait, voor de makkelijkheid even een naam erbij.
Domeinnaam-a.nl
Nu zijn er ook aliassen die aan deze website gekoppeld moeten worden en het cms herkent het domein, en zal hier vervolgens ook de toegewezen taal etc aanhangen. en dat domeinnaam ook als base href gebruiken. Zodoende blijft bijvoorbeeld Domeinnaam-b.nl of Domeinnaam-c.nl ook altijd in de URL.
Dan komt het, zodra je naar Domeinnaam-a.nl gaat en naar een beveiligde webpagina. Geen enkel probleem SSL werkt zoals het moet.
Surf je via Domeinnaam-b.nl dan krijg je een ssl error (logisch, dat domein is niet ssl gevalideerd)
Hoe kan ik dit technisch aanpassen dat de aliassen dus ook SSL beveiligd zijn onder 1 DA account. (dit omdat de wens alias er is en blijft, en cms hierop gebouwd is)
dus even alles op rijtje
- 1 hosting account (DA als CP)
- Meerdere alias domeinnamen
doel: alles via ssl bereikbaar.
Nog nooit gedaan, maar misschien is dit iets: DirectAdmin Forums - View Single Post - SSL certificates and domain pointers.
Die had ik dus ook al gevonden en as we speak mee aan het stoeien. tot heden geen resultaat zoals gewenst.
Ik denk dat multi-domain certificates hiervoor bedoeld zijn :)
https://www.sslcertificaten.nl/SSLCertificaatDomeinMDC
Indien het minder dan 10 domeinen zijn is het doorgaans goedkoper om gewoon voor elk domein een apart certificaatje te bestellen.
Zijn het er meer dan kan je op http://www.startssl.com/ voor $ 100 ("identity verification" + "organization verification") een onbeperkt aantal domeinen op 1 certficaat krijgen, mits ze allemaal van dezelfde organisatie zijn.
inmiddels via Maarten nieuw cert. aan het aanvragen :)
Yourwebhoster
25/09/10, 17:01
Even los van de certificaten: je kan in DirectAdmin meerdere IP's aan een account toewijzen, en in het account zelf kan je dit IP aan een bepaald domeinnaam hangen. Als je aan elke domeinnaam een nieuw IP hangt dan kan je daar een eigen SSL certificaat aan toevoegen.
Er bestaat een methode waardoor je meerdere SSL certificaten op een IP kan hebben, maar ergens heb ik gelezen dat dit niet door alle browsers ondersteunt zou worden. Let wel dat dit op een forum ergens was zonder verdere onderbouwing, maar als je zoekt zou je wellicht wat meer hierover kunnen vinden.
Er bestaat een methode waardoor je meerdere SSL certificaten op een IP kan hebben, maar ergens heb ik gelezen dat dit niet door alle browsers ondersteunt zou worden. Let wel dat dit op een forum ergens was zonder verdere onderbouwing, maar als je zoekt zou je wellicht wat meer hierover kunnen vinden.
Dat is dit waarschijnlijk http://www.directadmin.com/features.php?id=1100
Dat werkt inderdaad niet in oudere browsers.
http://en.wikipedia.org/wiki/Server_Name_Indication#Browsers
IE6 kan er bijvoorbeeld niet mee overweg.
Yourwebhoster
25/09/10, 20:03
IE6 kan er bijvoorbeeld niet mee overweg.
Aangezien bedrijven altijd nog op IE 6 vertrouwen is dit dus af te raden om te gaan gebruiken. Jammer, want dit kan een heleboel IP's schelen als je het bij elkaar optelt.
ie6 kan me een worst wezen, ondersteunen wij ook niet meer als site zijnde :)
Dat is dit waarschijnlijk http://www.directadmin.com/features.php?id=1100
Dat werkt inderdaad niet in oudere browsers.
http://en.wikipedia.org/wiki/Server_Name_Indication#Browsers
IE6 kan er bijvoorbeeld niet mee overweg.
SNI is voor meerdere certificaten op 1 IP, en dat werkt niet onder Windows XP (ongeacht IE versie).
Maar je kan dus ook 1 enkel certificaat hebben waar meerdere domeinen op vermeld staan (mits ze allemaal van hetzelfde bedrijf zijn), en dat werkt wel. Ook met oudere besturingssystemen.
T. Verhaeg
25/09/10, 21:37
Met een multi-domain SSL certificaat zou je deze gewoon aan DA kunnen hangen en zou alles goed moeten gaan zoals Maxnet ook zegt.
Inmiddels alles draaiend, was te moeilijk aan het denken. Maarten van Xolphin heeft me vanmiddag nog van mooi werkend cert voorzien,. :)
Kun je aangeven wat de oplossing was?
Zit met hetzelfde probleem!
Kun je aangeven wat de oplossing was?
Zit met hetzelfde probleem!
Je hebt volgende opties:
- Multi-domain (SAN) ssl certificaat
- SNI Activeren op de server en gewoon gebruik maken van losse ssl certificaten
- De globalsign oplossing gebruiken (cloudssl)
systemdeveloper
08/07/13, 19:19
Of je kijkt even naar de datum van het topic ;)
Je hebt volgende opties:
- Multi-domain (SAN) ssl certificaat
- SNI Activeren op de server en gewoon gebruik maken van losse ssl certificaten
- De globalsign oplossing gebruiken (cloudssl)
Kun je aangeven wat de oplossing was?
Zit met hetzelfde probleem!
Tegenwoordig kan je meerdere IP's toewijzen aan één DA account en dan op user level de IP's weer koppelen aan de domeinen. Op die manier kan je meerdere simpele SSL's gebruiken om je domeinen van SSL te voorzien.
Zie: http://help.directadmin.com/item.php?id=346
dreamhost_nl
09/07/13, 20:00
Houdt er wel rekening mee dat dit niet werkt op oudere browsers en je dus wel een toch nog redelijk grote groep bezoekers uitsluit.
Houdt er wel rekening mee dat dit niet werkt op oudere browsers en je dus wel een toch nog redelijk grote groep bezoekers uitsluit.
Enkel SNI werkt niet op oudere browsers en/of os'es, maar SAN ssl certificaten werken hier wel op, de cloudssl dienst van globalsign is nu juist ontworpen om de oudere browsers en os'en te supporten en werkt uitstekend.
dreamhost_nl
11/07/13, 13:39
dit = SNI.