Работает ли SSL-сертификат на URL CNAME?

8

Предположим, я создаю поддомен для каждого пользователя, что-то вроде mysite.test.com, которое защищено подстановочным сертификатом ssl. Если я разрешу пользователям иметь свой собственный URL-адрес через CNAME, будет ли новый URL-адрес включен в сертификат или мне понадобится отдельный сертификат для каждого пользовательского URL-адреса?

ssl ssl-certificate cname-record что-что
источник

Ответы:

11

Нет, я боюсь, что предыдущий ответ неверен. Если вы придерживаетесь предоставления поддоменов пользователям, то ваш подстановочный сертификат будет работать, но если вы позволите пользователям сопоставлять настраиваемые домены со своими поддоменами с помощью CNAME, то им потребуются отдельные сертификаты для каждого настраиваемого домена, а также отдельные публичные IP-адреса.

Майк Скотт
источник
Крис отредактировал свой ответ, так как я ответил.
Майк Скотт
Крис уточнил свой ответ, потому что вопросы не были ясны, и он предположил, что означает субдомены домена, которым он владеет, и имеет сертификат подстановочного знака, но понимает, где это явно не указано и может говорить о чем-то еще. =)
Крис С
4

Да, CNAME работают, если CNAME находится в шаблоне совпадения с подстановочным знаком.

Если ваш сертификат для * .example.com, нет, вы не можете использовать CNAME, как joe.domain.com

Крис С
источник