İkinci seviye alt alan adı için Wildcard SSL sertifikası

Herhangi bir sertifika gibi bir çift joker karakter destekleyip desteklemediğini bilmek ister *.*.example.commisiniz? Şu anki SSL sağlayıcımla (register.com) telefonda bulundum ve oradaki kız böyle bir şey teklif etmediklerini ve bunun mümkün olduğunu düşünmediğini söyledi.

Bunun mümkün olup olmadığını ve tarayıcıların bunu destekleyip desteklemediğini bana söyleyen var mı?

RFC2818 belirtir:

Sertifikada belirli bir türde birden fazla kimlik varsa (örneğin, birden fazla dNSName adı varsa, kümedeki herhangi birindeki bir eşleşmenin kabul edilebilir olduğu kabul edilir.) İsimler, herhangi bir eşleştiği kabul edilen joker karakter * içerebilir etki alanı adı bileşeni veya bileşen parçası. Örneğin, * .a.com foo.a.com ile eşleşir ancak bar.foo.a.com ile eşleşmez. f * .com foo.com ile eşleşir ancak bar.com ile eşleşmez.

Internet Explorer, her seviyenin kendi joker sertifikasına ihtiyaç duyduğu, RFC tarafından belirtilen şekilde davranır. Firefox, * ile etki alanı.com'un önünde, diğer.levels.etkialan.com da dahil olmak üzere herhangi bir şeyle eşleşen, ancak *. *. Domain.com türlerini de işleyen tek bir *.

Yani, sorunuzu cevaplamak için: bu mümkün ve tarayıcılar tarafından desteklenmektedir.

Sadece onaylamak için FF ve IE 8 formları sertifikaları kabul etmeyecek *.*.example.comolsa da bunları oluşturmak teknik olarak mümkün.

* .Domain.com için Wildcard SSL sertifikası verildiğinde, sınırsız sayıda alt alan adınızı ana alan üzerinden güvence altına alabilirsiniz.

Örneğin:

• sub1.domain.com
• sub2.domain.com
• sub3.domain.com
• alt * .etkialanı.com

Wildcard SSL sertifikası * .sub1.domain.com adresinde verilirse, bu durumda sub1.domain.com altında listelenen tüm ikinci düzey alt etki alanlarını güvence altına alabilirsiniz.

Örneğin:

• aaa.sub1.domain.com
• bbb.sub1.domain.com
• ccc.sub1.domain.com
• ***. Sub1.domain.com

Sınırlı sayıda alt etki alanını ve ikinci düzey etki alanını güven altına almak istiyorsanız, tek bir sertifika ile 100 etki alanı adına kadar güvence altına alabilen çoklu etki alanı SSL'yi seçebilirsiniz.

Örneğin:

• domain.com
• sub1.domain.com
• aaa.sub2.domain.com
• domain2.net
• domain3.org

Bir SSL sertifikası seçmek için gerçek gereksinimlerinizi bilmeniz gerekir.

Bu, mevcut tarayıcı sürümleriyle yeni bir test turuna değer olabilir.

Kişisel hızlı kontrol sonuçlarım: Firefox 20.0.1 hala bunu desteklemiyor gibi görünüyor. Gösteriyor:

Bu sertifika sadece *. * .Alanalanim.com için geçerlidir.

... https://svn.project.mydomain.com adresinde gezinirken .

Internet Explorer 9.0:

Bu web sitesinin sertifikası başka bir adres için yapıldı

Notlar:

• Her iki ifade de bana göre Almanca'dan İngilizceye çevrildi. Muhtemelen ingilizce tarayıcı versiyonlarının gösterdiği gibi aynı cümleleri kullanmamıştım.
• Kendinden imzalı bir sertifika kullandım. Bu, tarayıcıların ek bir uyarı cümlesi göstermesine neden oldu. Yukarıdaki tekliflerin de güvenilir bir sertifika vericiyle gösterileceğini varsayıyorum. Bunun doğrulanması "hızlı kontrol" kapsamımın dışındaydı.

Bu konuyu araştırmaya devam ettim, çünkü alt alt alanları da güvenceye almak için aynı şartlara sahibim ve DigiCert'in bir çözümü ile karşılaştım.

Bu sertifikalar da destekleyeceğini söyledi yourdomain.com, *.yourdomain.com, *.*.yourdomain.comvb vb.

Şu anda oldukça pahalı, ancak umut şu ki, diğer sağlayıcılar benzer sertifikalar sunmaya başlayacak ve fiyatları düşürecekler.

Buradaki tüm cevaplar 2011 tarihli RFC 6125'i dikkate almazsa eski ya da tamamen doğru değildir.

RFC 6125'e göre , en sol kısımda sadece tek bir joker karaktere izin verilir.

Geçerli:

*.sub.domain.tld
*.domain.tld

Geçersiz:

sub.*.domain.tld
*.*.domain.tld
domain.*
*.tld
sub.*.*

"Etiket" olarak da adlandırılan bir parça kapalı bir bileşendir, örneğin: *.com(2 etiket) eşleşmiyor label.label.com(3 etiket) - bu, RFC 2818'de zaten tanımlanmıştır.

2011'den önce RFC 2818’de ayar tam olarak net değildi:

Mevcut uygulama teknolojilerinin teknik özellikleri, joker karakterin izin verilen konumu hakkında net veya tutarlı değildir.

Bu, 2011'den itibaren RFC 6125 ile değişti (6.4.3):

Müşteri, joker karakterin en soldaki etiketten başka bir etiket içerdiği (örneğin, çubuk eşleşmiyor. *. Example.net) sunulan bir tanımlayıcıyla eşleşmemelidir.

Her ne kadar senin soruna bakmasam da, birkaç dakika önce bunun hakkında bir şeyler okudum.

https://www.instantssl.com/articles/can-you-create-a-wildcard-ssl-certificate-for-two-levels.php

bu, çift yıldız kullanamayacağınızı açıklar

Yapabilecekleriniz * .domain.com ve sonra * .www.domain.com veya * .mail.domain.com gibi bir şeydir. Bir üretim sitesinde *. *. Domain.com adresini hiç görmedim.

Bir joker karakter (* .domain.com) alabilirsiniz, ancak bunun çalışması için alternatif bir konu adı girişi olarak * .www.domain.com'a da ihtiyacınız olacaktır. Bunu teklif ettiğim tek şirketler ssl.com ve digicert. Başkaları olabilir ama emin değilim.