één SSL certificaat voor meerdere servers

[hires]

Goedenavond,

Een klant wil graag op drie servers gebruik gaan maken van een SSL certificaat; een ISS 6 server, een isa 2004 server en een cisco asa. Is het op één of andere manier mogelijk dat er één certificaat gebruikt wordt voor alle drie de servers? Waar is dit van afhankelijk, of: waar moet ik op letten?

Bij voorbaat dank.

[Ingvald]

In principe is een SSL certificaat gekoppeld aan 1 IP / (sub)domein en dus ook aan 1 specifieke machine.

Je koopt best een wildcard certificaat aan, daarmee kan dit zonder problemen.

[maxnet]

Met een wildcard certificaat kan dat, maar bedenk wel dat drie losse standaard certificaatjes niet zelden goedkoper zijn dan 1 wildcard.


Verder moet je er aan denken dat de drie systemen niet alleen hetzelfde certificaat moeten delen, maar ook de bijbehorende private key.

Onder Windows kan je het certificaat en de private key gemakkelijk naar een (versleuteld) bestandje exporteren, en op een ander systeem importeren.
Maar controleer voor de zekerheid even of je Cisco dat bestandsformaat ook lust.

[DutchTSE]

In principe is een SSL certificaat gekoppeld aan 1 IP / (sub)domein en dus ook aan 1 specifieke machine.

Je koopt best een wildcard certificaat aan, daarmee kan dit zonder problemen.

Oneens, je certificaat kan aan een domein/subdomein gekoppeld worden, maar dat domein of subdomein kan op meerdere servers geconfigureerd staan (load balanced setups enz.)

In dat geval heb je 1 certificaat nodig dat je op alle 3 de servers plaatst.

[Ingvald]

Met een wildcard certificaat kan dat, maar bedenk wel dat drie losse standaard certificaatjes niet zelden goedkoper zijn dan 1 wildcard.

Inderdaad, 3 losse certificaatjes is vaak goedkoper dan 1 wildcard maar de vraag was of het met 1 certificaat kan en dan gebruik je best een wildcard.

[Ingvald]

Oneens, je certificaat kan aan een domein/subdomein gekoppeld worden, maar dat domein of subdomein kan op meerdere servers geconfigureerd staan (load balanced setups enz.)

In dat geval heb je 1 certificaat nodig dat je op alle 3 de servers plaatst.

Inderdaad, maar nu ben je hypothetisch bezig. De vraag ging duidelijk over 3 servers met verschillende functies.

[Xolphin]

Je kunt een enkel certificaat inderdaad op meerdere servers gebruiken. Je moet dan wel overal dezelfde private key gebruiken. Je vraagt het certificaat voor een enkele server aan, en zodra die daar werkt kun je de private key met het certificaat in bijvoorbeeld een ,pfx bestand naar de andere servers kopieëren. Voor de Cisco hebben we handleidingen beschikbaar, mocht je daar niet uitkomen, laat het even weten, dan sturen we die toe.