2017-09-08 4 views
0

Nous avons un certificat SSL de Symantec pour foo.bar.com. Maintenant, nous voulons que notre site soit connu comme foo.baz.com tout en conservant l'ancien nom. Les deux bar.com et baz.com résolvent à la même adresse IP. Si je vais à foo.baz.com, il est dit que le site n'est pas sécurisé. Comment puis-je utiliser le même CERT pour les deux noms de domaine quand ils sont la même IP?Utilisation du même certificat SSL pour 2 domaines avec la même adresse IP

+1

Vous pouvez prendre en charge plusieurs serveurs SSL/TLS sur une adresse IP (& port) en utilisant un seul certificat avec SubjectAlternativeName (SAN, alias UCC) ou plusieurs certificats et ServerNameIndication (SNI) en fonction de votre logiciel et éventuellement client (s). Ce n'est pas une question de programmation et sera probablement fermé ici, mais il est ontopic et dupe à [serverfault] (https://serverfault.com/q/807959) et [security] (https://security.stackexchange.com/q/107377) Pour Symantec, voir https://www.websecurity.symantec.com/security-topics/san-ssl-certificates –

Répondre

1

Vous avez déjà acheté un certificat SSL pour foo.ar.com mais pas pour foo.baz.com, c'est pourquoi il est dit 'site n'est pas sécurisé'.

Symantec SSL certificates prennent en charge SAN (Subject Alternative Names) afin que vous puissiez gérer plusieurs noms de domaine avec un seul certificat SSL Symantec, ajoutez donc votre nom de domaine foo.baz.com dans un certificat SSL existant.