【问题标题】:Geting SSL certificates for many CNAME's?为许多 CNAME 获取 SSL 证书?
【发布时间】:2019-03-18 02:37:04
【问题描述】:

这是我的情况:

  • 我拥有并控制coolwebsite.com
  • 许多网站都有指向coolwebsite.com 的CNAME 条目

    例如lamewebsite.com CNAME的a.lamewebsite.com到coolwebsite.com

  • 大约有 50 个其他网站指向我的网站,我无法轻松控制这些网站

如何获得适用于这些 CNAME 的 SSL 证书?

【问题讨论】:

    标签: ssl https ssl-certificate


    【解决方案1】:

    大约有 50 个其他网站指向我的网站,我无法轻松控制这些网站

    如果您无法控制这些网站或其 DNS 设置,那么您应该无法获得这些网站的证书。如果这是可能的,那将是一个严重的安全问题。

    【讨论】:

      【解决方案2】:

      这似乎是一种共享托管类型的设置,您可以在其中为客户托管网站,并允许他们将自己的域指向您的服务器,并使用 SNI 或主机标头根据在请求。

      更多信息如上面正确,您从哪里获取 TLS 证书,您想使用单个证书来涵盖所有内容还是每个域的证书会很有用,但通常您可以获得具有多个 @ 的证书987654322@ 用于不同的域名/站点。

      例如如果您使用 Let's Encrypt 和域验证,则不需要控制域的 DNS,只需控制从该域提供的内容。如果人们将他们的别名 (CNAME) 指向您的网络服务器,那么您已经拥有它。

      【讨论】:

        猜你喜欢
        • 2012-04-13
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2013-02-22
        • 2020-08-30
        • 1970-01-01
        • 1970-01-01
        相关资源
        最近更新 更多