Funktioniert ein SSL-Zertifikat mit CNAME-URLs?

8

Angenommen, ich erstelle eine Subdomain pro Benutzer, z. B. mysite.test.com, die unter einem Wildcard-SSL-Zertifikat geschützt ist. Wenn ich Benutzern erlaube, ihre eigene benutzerdefinierte URL über einen CNAME zu haben, wird die neue URL weiterhin unter das Zertifikat fallen, oder würde ich ein separates Zertifikat pro benutzerdefinierter URL benötigen?

ssl ssl-certificate cname-record was was
quelle

Antworten:

11

Nein, ich fürchte, die vorherige Antwort ist falsch. Wenn Sie sich daran halten, Benutzern Subdomänen zuzuweisen, funktioniert Ihr Platzhalterzertifikat. Wenn Sie Benutzern jedoch erlauben, benutzerdefinierte Domänen mit CNAMEs ihren Subdomänen zuzuordnen, benötigen sie separate Zertifikate für jede benutzerdefinierte Domäne sowie separate öffentliche IP-Adressen.

Mike Scott
quelle
Chris hat seine Antwort bearbeitet, seit ich geantwortet habe.
Mike Scott
Chris hat seine Antwort klargestellt, weil die Fragen nicht klar waren und er angenommen hat, was Subdomains der Domain bedeutet, die er besitzt und für die er ein Wildcard-Zertifikat besitzt, versteht aber, wo dies nicht explizit angegeben ist und über etwas anderes sprechen könnte. =)
Chris S
4

Ja, CNAME funktionieren, wenn der CNAME innerhalb des Übereinstimmungsmusters des Platzhalters liegt.

Wenn Ihr Zertifikat für * .example.com ist, können Sie keinen CNAME wie joe.domain.com verwenden

Chris S.
quelle