hulp nodig bij inrichting

[Remco30]

graag jullie advies voor het volgende:

ik draai nu een tijdje op directadmin en ga eerdaags verhuizen naar een nieuwe server. dat schep gelijk de mogelijkheid om eens naar de inrtichting te kijken. Het gaat om 1 server met meerdere adressen
ik heb een aantal ipadressen zeg als voorbeeld x.x.x.1 t/m x.x.x.10
nu heb ik als ip van de server x.x.x.1 en alle sharded sites draaien ook op x.x.x.1 en de rest zijn dedicated ssl sites.

ik heb momenteel een selfsign certificaat op mijn server voor het controlpanel en wil een organisatie validated ssl certificaat hebben voor mijn eigen website, kan ik deze ook gebruiken voor het controlpanel? zo ja /nee welke optie is dan de beste?

ik draai zelf ook ssl op mijn panel. maar is het niet mooier om een van de volgende opties te gebruiken?


optie 1:
server + DApanel = x.x.x.1
mijneigen website incl ssl x.x.x.2
shared hosting = x.x.x.3 t/m 10
rest voor dedicated?

optie 2:
server + DApanel + eigen site met ssl x.x.x.1
sharedsites x.x.x.2
overige dedicated sites x.x.x.3 t/m 10

Hoe zouden jullie het doen? graag jullie mening

[marsipulami]

Je kan gewoon een certificaat aanschaffen voor je domein.nl (die dus op jou website uitkomt) en dan aan je klanten vertellen dat het controlpanel via domein.nl:2222 is te bereiken.

SSL certificaten gaan op domeinnaam, en niet op ip. Alleen moet je er rekening mee houden dat je webserver maar 1 certificaat per ip accepteerd

[dreamhost_nl]

Je server zal hoogstwaarschijnlijk een FQDN hebben in het formaat :

servernaam punt serverdomeinnaam

vb. server1.mijnbedrijfsnaam.xxx

Voor die domeinnaam (de FQDN) dien je dan een SSL certificaat aan te schaffen. Dit beveiligt dan alle services die van SSL gebruikmaken (zoals POP3, IMAP, SMTP, Webmail, Controle paneel).

[Remco30]

Dus als ik het goed begrijp zeggen jullie, neem optie 1.
een apart ssl voor cp en een aparte voor de site

[The-BosS]

Dat hangt er vanaf of je een wildcard ssl cert neemt of niet in het geval je servernaam ook op je domeinstaat. Hou er ook wel rekening mee dat er in apache sinds een tijdje de mogelijkheid is om ssl certs op name based te gebruiken ipv op ip based. Dit wil dus zeggen dat je probleemloos meerdere ssl certs op hetzelfde ip adress kunt gebruiken.