Onderwerp: Webserver, meerdere domeinen, 1 certificaat

Hypothetisch geval:

Ik bezit domein.nl, hier draai ik een website op welke achter SSL moet draaien. Ik koop hier een certificaat voor, zowel met en zonder <www>. Tot zo ver geen probleem.

Nou is het dat ik ook domein.com, domein.nu en domein.eu heb. Wanneer men direct in de browser http://www.domein.com intoets, worden ze doorgestuurd naar https://www.domein.nl.

Tot zo ver geen probleeem, maar wanneer ze https://www.domein.com intoetsen, krijgen ze een certificaat error alvorens ze door worden gestuurd naar https://www.domein.nl. Dat komt omdat ik geen certificaten heb voor de overige domeinen.

Is hier een oplossing voor, of is de enige oplossing certificaten kopen voor de andere domeinen?

Duidelijk verhaal, maar nee daar is geen andere oplossing voor dan ook SSL op dat andere domein zetten. Als je naar https://www.domein.com gaat vindt de redirect plaats achter SSL, dus daar moet je al zorgen voor een valide certificaat.

Je kan voor die domeinnamen waar je geen ssl voor hebt een virtual host aanmaken zonder ssl en dan daarin de bezoekers doorsturen naar die ene naam met ssl

Http://tuksis.nl is zonder ssl en stuurt door naar https://www.tuxis.nl

Oorspronkelijk geplaatst door Tuxis_IE

Je kan voor die domeinnamen waar je geen ssl voor hebt een virtual host aanmaken zonder ssl en dan daarin de bezoekers doorsturen naar die ene naam met ssl

Http://tuksis.nl is zonder ssl en stuurt door naar https://www.tuxis.nl

Ja, hij zegt in de 2e alinea ook dat dat werkt. Maar in de derde vraat hij specifiek om vanaf https te komen

Oorspronkelijk geplaatst door Tuxis_IE

Je kan voor die domeinnamen waar je geen ssl voor hebt een virtual host aanmaken zonder ssl en dan daarin de bezoekers doorsturen naar die ene naam met ssl

Http://tuksis.nl is zonder ssl en stuurt door naar https://www.tuxis.nl

Check dit: https://imgur.com/gallery/WgkpR

Waarom de overige domeinen niet gewoon voorzien van een aantal gratis Let's Encrypt SSL-certificaten. Daarmee krijg je de foutmelding niet meer en kan de redirect zonder problemen plaatsvinden.

Indien je een controlepaneel hebt draaien kun je Let's Encrypt vrij makkelijk integreren/activeren.

Oorspronkelijk geplaatst door frajaweb

Waarom de overige domeinen niet gewoon voorzien van een aantal gratis Let's Encrypt SSL-certificaten. Daarmee krijg je de foutmelding niet meer en kan de redirect zonder problemen plaatsvinden.

Indien je een controlepaneel hebt draaien kun je Let's Encrypt vrij makkelijk integreren/activeren.

Helemaal niet aan gedacht, zou inderdaad ook een oplossing zijn.

Even uitzoeken hoelang die certificaten geldig zijn en of het makkelijk te vernieuwen is.

Draai geen control panel.

Een andere oplossing, maar duurdere, is het gebruik maken van een multi-domain certificaat.

Oorspronkelijk geplaatst door xaban

Check dit: https://imgur.com/gallery/WgkpR

Maar dan heb je naar https://tuksis.nl gesurft.
Maar dat doet niemand.
Je tiept tuksis.nl in je adresbalk en dan ga je naar http://tuksis.nl en die stuurt je door.

Iedereen zou natuurlijk tuxis.nl moeten tiepen maar zo ver zijn we nog niet

Oorspronkelijk geplaatst door Tuxis_IE

Maar dan heb je naar https://tuksis.nl gesurft.
Maar dat doet niemand.
Je tiept tuksis.nl in je adresbalk en dan ga je naar http://tuksis.nl en die stuurt je door.

Iedereen zou natuurlijk tuxis.nl moeten tiepen maar zo ver zijn we nog niet

Google wil straks alles over SSL dus de gebruiker typt wat jij zegt maar de browser past het aan naar https:// en dat is denk ik het probleem waar TS op doelt

Oorspronkelijk geplaatst door stefantriep

Google wil straks alles over SSL dus de gebruiker typt wat jij zegt maar de browser past het aan naar https:// en dat is denk ik het probleem waar TS op doelt

Maar dat is geen probleem. Die extra namen heb je niet voor Google maar omdat iemand het verkeerd tiept en dan werkt de oplossing gewoon.

Je site "moet" SSL doen, dat wil zeggen, dan scoor je beter. Meer niet. Meerdere namen verwijzen naar een website doet nu allang helemaal niets meer voor je ranking en dus gaat die extra naam in Google helemaal niet getoond worden op een goede positie.

Dus gewoon forwarden, geen probleem. En als je makkelijk allemaal SSL certificaten kan doen, ook geen probleem. Wel even opletten dat je site snapt dat hij kan draaien onder meerdere domeinnamen.
SSL doen en dan forwarden naar een ander SSL domein lijkt mij zinloos gebaseerd op ervaring. En daarom zou ik de moeite besparen en gewoon 1 virtual host aanmaken, daar al die extra namen bij zetten en die forwarden naar je SSL website.