Como usar Vhosts baseados em nome SSL sem SNI

1

Eu preciso hospedar um punhado de aplicativos da web sobre SSL usando hospedagem virtual baseada em nome.

A documentação do Apache indica que isso é possível ( link ) se todos os sites estiverem cobertos pelo certificado SSL.

Existe uma maneira de usar um certificado para o tráfego https em vários domínios, como * .foo.com e * .bar.com?

Vejo que existe um certificado chamado UCC ( link ) que parece fazer o que estou procurando. Isso pode ser usado para o meu propósito?

Existem outras alternativas ou melhores?

    
por user319862 02.05.2014 / 05:11

1 resposta

4

Sim - um certificado UCC ou SAN (dois nomes para a mesma coisa, um certificado com nomes alternativos de assunto configurados) atenderá aos seus objetivos, pois pode abranger vários domínios sem usar o SNI. Não há outra maneira de realizar o que você está procurando além do SNI ou apenas dividir para vários endereços IP.

Por exemplo, veja o certificado sendo veiculado pelo link .

    
por 02.05.2014 / 05:14