Un certificato ssl con caratteri jolly deve essere condiviso con un'organizzazione diversa che ospita un sottodominio?

Ho dovuto farlo prima con Marketo e alcune altre aziende. In queste situazioni, crea un nuovo certificato jolly utilizzando un sottodominio e invialo alla coppia cert / chiave. In questo modo, se vengono compromessi, in qualche modo puoi revocare quel singolo certificato e rimuovere quel sottodominio. Questo è un modo abbastanza comune per aggirare questi problemi.

Esempio:

• Il tuo jolly esistente: * .company.com
• Per il canale di marketing: crea * .campaign.company.com (dagli loro questo)

Il mio avvertimento: nessuna soluzione di marketing con cui ho lavorato ha mai avuto bisogno di un carattere jolly completo per svolgere il proprio lavoro ed è possibile che la loro amministrazione sia solo pigra. Chiedi se ci sono nomi specifici che stanno cercando e, in tal caso, SAN cert.

Non lasciare mai che un'altra azienda costruisca un certificato contro il tuo nome di dominio. A) Non possono / non dovrebbero essere in grado di a meno che non utilizzino una CA orrida e B) non abbiano bisogno di seguire i requisiti di conformità relativi a SSL.

-Chase

1. NO! Ora hai condiviso la tua chiave con qualcuno di cui non puoi fidarti per tenerlo al sicuro.

2. SÌ! In questo modo, se la chiave viene compromessa o la chiave viene compromessa, l'altra chiave è sicura, così come quei sistemi / informazioni.

3. SÌ! A questo punto, stai ancora pagando il costo della chiave e li stai usando. Sei di uno, ma nessuna email l'altro. Questa sarebbe la route consigliata, in quanto impedisce di inviare la chiave in qualche modo e di essere persa / danneggiata / rubata durante la trasmissione.