Il certificato di Nome alternativo soggetto (SAN) può essere installato su diversi server Web o SO?

Question

Il certificato di Nome alternativo soggetto (SAN) può essere installato su diversi server Web o SO?

#1 da (2 voti)
#2 da (1 voti)

0

Diciamo:

application.house.com   apache tomcat         : physical server

email.house.com         apache tomcat         : virtual

finance.house.com       Oracle Wallet Manager : physical server

document.house.com      apache httpd          : physical server

room.house.com          IIS 7 : windows       : physical server

person.house.com        apache tomcat         : virtual

portal.house.com        apache                : physical server

Supponiamo che il dominio portal.house.com sia il nome soggetto comune per quel certificato SAN e il resto dei domini sia in estensione Nome alternativo soggetto.

Per la richiesta di firma del certificato (CSR), genererò una CSR sul server Apache utilizzando il dominio FQDN incluso di openssl nell'estensione SAN. È sufficiente?

Può ogni dominio di ogni server riconoscere questo tipo di certificato dopo quello?

webserver public-key-infrastructure tls certificate-authority x.509

posta epiziv 23.09.2014 - 05:25

fonte

2 risposte

Leggi altre domande sui tag webserver public-key-infrastructure tls certificate-authority x.509

Come possiamo rappresentare SSL e Firewall nel modello OSI? [chiuso] .htaccess cartella protetta tranne IP

score 2 · Answer 1

Sì.

Puoi utilizzare OpenSSL per convertire il certificato in diversi formati come richiesto dal applicazione / server.

Ho visto Apache / Tomcat configurato in vari modi. A volte con un file .pfx, a volte con file .pem e talvolta utilizzando il keystore Java.

IIS utilizza in genere file .pfx.

Detto questo, vuoi assicurarti che la tua CA ti permetta di installare il certificato su più server senza richiedere una compensazione addizionale per essere coperto legalmente.

score 1 · Answer 2

Sì, è possibile acquistare un certificato e utilizzarlo su un numero illimitato di server. Tuttavia, alcuni server potrebbero richiedere la conversione del certificato e della chiave privata in un formato appropriato. Puoi consultare la documentazione per trovare i dettagli per ciascun programma.