Tôi có thể sử dụng cùng một chứng chỉ SSL cho HTTPS và FTPS không


8

Tôi đang tìm kiếm một chứng chỉ SSL mở rộng cho một máy chủ đang xử lý một trong các tên miền phụ của tôi. Tôi có thể sử dụng cùng một chứng chỉ cho https://sub.example.comftps://sub.example.com, giả sử rằng cả hai đều giải quyết cùng một ip trên cùng một hộp không?

Windows 2008 R2

Apache 2.2.12 w / OpenSSL / 1.0.0e

Máy chủ FileZilla 0.9,39 beta

Câu trả lời:


10

Chứng chỉ SSL không chỉ định IP, giao thức hoặc máy chủ.

Chứng chỉ SSL, tuy nhiên, được gắn với một tên miền (phụ) cụ thể.

Vì vậy, có, bạn có thể sử dụng cùng một chứng chỉ cho cả hai, ngay cả khi bạn quyết định lưu trữ trang web và máy chủ FTP trên hai địa điểm khác nhau.

Một số chứng chỉ thậm chí cho phép bạn thay đổi tên miền phụ (còn gọi là chứng chỉ ký tự đại diện), nhưng chúng quá đắt cho hầu hết các mục đích.


Và như một lưu ý phụ: Chứng chỉ EV không cho phép ký tự đại diện.

6

Có, chứng chỉ SSL không được gắn với một cổng TCP cụ thể, vì vậy đây không phải là vấn đề. Chỉ CN của chứng chỉ phải khớp với tên máy chủ DNS của máy chủ của bạn.


Trên thực tế, chủ yếu là Tên thay thế chủ đề (SAN), CN chỉ nên là một giải pháp dự phòng (xem RFC 6125).
Bruno
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.