10 votes

Le même certificat SSL de type wildcard peut-il être utilisé sur des adresses IP et/ou des boîtes différentes ?

Exemple :

Certificat SSL Wildcard pour *.exemple.com installé sur deux boîtes différentes.

hostEU.example.com  A  60.70.80.90
hostUS.example.com  A  200.210.220.240

Je suppose que c'est un scénario parfaitement valable, où les noms d'hôtes réels ne pas résident sur la même IP (ou même la même boîte pour cette raison).

Ma supposition est-elle correcte ?

9voto

drAlberT Points 10812

Oui il n'y a pas de limitation technique pour cela, sauf si votre CA interdit explicitement cette utilisation.

La limitation la plus fréquente donnée par une AC concerne les "serveurs physiques", mais il peut y avoir des limitations même sur la base des IP.

A titre d'exemple, Geotrust Wildcard Ssl dit :

Si vous devez utiliser le caractère générique sur plusieurs serveurs physiques serveurs physiques, vous pouvez acheter des licences supplémentaires.

0voto

MagicKat Points 5192

Je sais que beaucoup d'autorités de certification vous limitent à un nombre déterminé de serveurs "physiques". C'est certainement le cas de mon expérience avec Comodo.

Mais la ToS peut-elle être évitée lorsque vous déployez sur un cluster de machines "virtuelles" ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X