Два SSL сертификата для домена в DirectAdmin [закрыто]
Если я получу 2 SSL сертификата, один для example.com и один для www.example.com, есть ли способ установить их оба на сайт example.com в DirectAdmin? Интерфейс по умолчанию позволяет установить только одну для обеих версий.
Если нет, могу ли я разделить эти 2 домена на 2 сайта? Один из них будет только перенаправлением, так что не будет никакого дублирования файлов сайта.
(Пожалуйста, не отвечайте "один сертификат должен работать для обоих". Это не всегда так. SNI также не поможет мне. У меня уже есть одна половина пары сертификатов, и мне нужно ее настроить. Это вопрос DirectAdmin)
Вам не нужно устанавливать 2 сертификата. Даже самый дешевый сертификат SSL (RapidSSL Basic) обеспечивает стандартную поддержку для www.domain.com и domain.com .
Таким образом, он поддерживает TLD и субдомен www в стандартной комплектации. Нет необходимости в двух сертификатах.
Я лично придерживаюсь мнения, что SNI в целом не готов к работе с общедоступными сайтами, выходящими в Интернет. Есть еще множество компьютеров с Windows XP, которым будет отказано.
Это означает, что, вообще говоря, вы можете запустить 1 сайт SSL на одной комбинации IP / Port. Для запуска второго вам понадобится второй IP.
Хорошая новость заключается в том, что вы можете использовать один сертификат SSL UCC / SAN (Subject Alternative Name), который имеет хорошее покрытие браузера. Вы можете приобрести один сертификат с обоими вариантами и использовать его на одном сайте, который поддерживает оба имени хоста, или использовать его на 2 сайтах, работающих на разных IP-адресах (если это позволяет ваш центр сертификации).
У вас есть 2 решения:
- Создайте SSL-сертификат SAN (с полем subjectAltName). Спросите центр сертификации, могут ли они сгенерировать сертификат SAN.
- Создайте 2 слушателя, один с одним сертификатом, а другой - со вторым сертификатом. Они могут (и должны) указывать на один и тот же сайт.