Posso utilizzare il mio vecchio certificato SSL con i siti Web in sottocartelle?

6

Abbiamo un unico dominio SSL per un sito web simile a questo:

www.website.company.com

Stiamo per espanderci e fare quanto segue:

www.website.company.com
www.website.company.com/dk
www.website.company.com/no

Dato che è sempre lo stesso dominio, dobbiamo cambiare qualcosa riguardo al nostro SSL?

    
posta Örebro Studentcentrum 21.03.2016 - 14:29
fonte

2 risposte

11

Since it's still same domain, do we need to change anything regarding our SSL?

Poiché il dominio è uguale e i percorsi non sono memorizzati nel certificato, puoi continuare a utilizzare il tuo vecchio certificato.

Even if dk and no is folder names in our IIS virtual folder?

La configurazione interna non ha importanza qui (il client che verifica il certificato non ne sa nulla comunque), purché il server web fornisca entrambi i siti con lo stesso nome di dominio (che è quello che hai descritto).

Se dovessi usare i sottodomini, le cose potrebbero cambiare (se non hai un certificato con caratteri jolly, che non è il caso comune e non la migliore pratica). Quindi, se dovessi utilizzare dk.website.company.com e no.website.company.com , avresti bisogno di un certificato con caratteri jolly per *.website.company.com o un certificato che corrisponda a tutti i domini (anche in questo caso consideri www.website.company.com .

    
risposta data 21.03.2016 - 14:36
fonte
6

Stai bene. Un certificato TLS convalida il computer server (o il computer host), non la pagina o la cartella.

Ad esempio, tutto *.stackexchange.com condivide un singolo certificato. Ispezionando il certificato per questa pagina in Chrome:

Issued to: ssl333133.cloudflaressl.com
Subject Alternative Names: DNS Name=ssl333133.cloudflaressl.com
                           DNS Name=*.stackexchange.com
                           DNS Name=stackexchange.com

Se si desidera aggiungere più macchine host ciascuna con un nome di dominio diverso, ad esempio:

server1.website.company.com
server2.website.company.com
...

quindi potrebbe essere necessario prendere più certificati o ottenere un certificato jolly ( *.website.company.com ). Per la tua domanda: sì, puoi aggiungere tutto il contenuto che desideri sullo stesso computer host senza dover modificare il certificato.

    
risposta data 21.03.2016 - 14:37
fonte

Leggi altre domande sui tag