Bekijk Volledige Versie : SSL vragen
Enkele domme vragen over SSL... Ik ken er namelijk nog niet veel van...
Is het mogelijk om met één certificaat alle domeinen en subdomeinen op een ip/host te beveiligen?
Stel je hebt een dedicated server en je host daarop meerdere domeinen met meerdere subdomeinen, moet je dan telkens een nieuw SSL certificaat kopen?
Ik lees hier meerdere vragen:
- Is het mogelijk om op 1 cert meerdere domeinen te hebben? Ja, als het om dezelfde site gaat kun je af met een Multi domein SSL, het moeten dan niet verschillende sites zijn, 1 site met meerdere domeinen (op hetzelfde IP).
- Is het mogelijk om op 1 fysieke server meerdere certificaten te hebben? Ja, als het om verschillende sites gaat kun je met verschillende IP adressen meerdere certificaten kwijt. (je hebt voor elke site een apart IP nodig).
- Kun je op 1 IP meerdere certificaten zetten? Nee, in principe niet. Er zijn wat uitzonderingen: http://www.isptoday.nl/achtergrond/ipv4-besparen-ssl-certificaten-op-een-ip-adres/
- Kun je op 1 IP meerdere certificaten zetten? Nee, in principe niet.
Anno 2013 is dat eerder "Ja, in principe wel."
Ja, als het om dezelfde site gaat kun je af met een Multi domein SSL, het moeten dan niet verschillende sites zijn, 1 site met meerdere domeinen (op hetzelfde IP).
Dus dezelfde site die benaderd wordt met met verschillende domeinen maar toch dezelfde inhoud heeft?
Dus je zou bijvoorbeeld webhostingtalk.nl en webhostingtalk.be en webhostingtalk.com kunnen beveiligen met hetzelfde certificaat, maar daarbij niet ineens een andere website op dezelfde server erbij?
patrickekkel
26/03/13, 11:18
Niet met het zelfde certificaat.
Je zou nog steeds voor elke domein een nieuw ssl certificaat moeten aanschaffen.
Wel is het zo dat je voorheen voor elk ssl certificaat een dedicated IP moest hebben.
Dat is tegenwoordig niet meer zo. enkel ondersteunen een aantal browsers in windows xp en ouder dit niet4.
Je kunt dan een multi domain certificate nemen. Dan heb je 1 SSL certificaat, met bijvoorbeeld 20 domeinnamen. Windows XP en alles ondersteunt dat ook gewoon, omdat je niet afhankelijk bent van SNI ondersteuning.
Bij meerdere certificaten ben je wel afhankelijk van SNI ondersteuning, of je moet de CloudSSL oplossing van GlobalSign nemen.
SebastiaanStok
26/03/13, 20:23
Let wel dat je met een Multi domein SSL ook wel SAN genoemd je maximaal 50 'onderwerpen' (hostnaam/IP) kunt instellen.
Het is dus niet onbeperkt.
Dus met een SAN kan ik 50 websites beveiligen, zelfs al staan die niet op hetzelfde ip?
Klinkt interessant...
Bedankt voor de snelle reacties!
Dus met een SAN kan ik 50 websites beveiligen, zelfs al staan die niet op hetzelfde ip?
Klinkt interessant...
Bedankt voor de snelle reacties!
Klopt, is alleen niet goedkoop :D
Anno 2013 is dat eerder "Ja, in principe wel."
Ik schreef ook over de uitzonderingen...