Chứng chỉ SSL cho bản ghi CNAME

Tôi có bản ghi CNAME hình ảnh.bob.com, trỏ đến hình ảnh.susan.co.uk (hình ảnh.bob.com. 1800 IN CNAME hình ảnh.susan.co.uk.). Tôi muốn yêu cầu cấp chứng chỉ SSL cho alias.bob.com. Điều đó có thể không?

Tôi có các tệp được lưu trữ trên hình ảnh.susan.co.uk, mà tôi truy cập thông qua bí danh hình ảnh.bob.com. Bản ghi tên miền / quyền sở hữu hình ảnh.susan.co.uk không phải là của tôi và nó không thuộc quyền kiểm soát của tôi.

Sẽ là chứng chỉ SSL được cấp cho tôi? Tôi có thể triển khai chứng chỉ SSL hình ảnh.bob.com trên máy chủ web chạy trên hình ảnh.susan.co.uk không? Công việc vừa ý?

Cảm ơn rất nhiều Trân trọng, STeN

Đơn giản là: Có.
Đối với chứng chỉ DV (tên miền được xác thực), nhà phát hành sẽ chỉ kiểm tra xem tên miền có thuộc về bạn không. Trong trường hợp của bạn bob.com. Điều này thường được thực hiện bằng cách yêu cầu bạn đặt một tệp html cụ thể trên máy chủ web của bạn mà nhà phát hành cố gắng đọc hoặc bằng cách gửi email cho bạn đến một địa chỉ cụ thể như postmaster@bob.com. Tùy chọn cuối cùng là phổ biến hơn.
Nhà phát hành không kiểm tra xem đó là bản ghi CNAME hay loại bản ghi A của tên miền của bạn.
Câu hỏi quan trọng hơn là nếu bạn có thể đặt chứng chỉ của mình trên máy chủ web susan.co.ukvà nếu nó hỗ trợ SNIđể trình bày chứng chỉ của bạn.
Một số tổ chức phát hành cũng cho phép bạn đăng ký chứng chỉ miễn phí (có giới hạn kịp thời). Có thể bạn thử với một trong những thứ này trước khi trả tiền cho một chứng chỉ mà bạn không thể sử dụng vì các vấn đề kỹ thuật ở phía máy chủ.

Không, bạn sẽ không thể triển khai chứng chỉ SSL trên máy chủ mà bạn không có quyền truy cập, để có chứng chỉ SSL hoặc triển khai chứng chỉ mà bạn cần truy cập đầy đủ vào máy chủ web tên miền.

Bạn có thể nhận chứng chỉ SSL / TLS (Xác thực tên miền) nhưng bạn sẽ không thể sử dụng nó mà không có quyền truy cập vào máy chủ web (trong trường hợp của bạn images.susane.co.uk).

Vì vậy, có quyền truy cập vào máy chủ đích / máy chủ thực sự đang lưu trữ ứng dụng web là rất quan trọng.