ssl certificate - 1 domain + 2 subdomains + 1IP

Тема в разделе "Администрирование серверов", создана пользователем alexo, 13 ноя 2015.

Модераторы: mefish, stooper
  1. alexo

    alexo

    Регистр.:
    28 май 2006
    Сообщения:
    311
    Симпатии:
    5
    Привет

    Есть такая проблема

    1 сайт
    2 сабдомейна

    VPS -
    Operating system CentOS Linux 6.7
    IPv4 - 1
    IPv6
    Webmin

    Вопрос таков, я хочу ставить SSL-сертификат на этот домейн - что то до 10 баков (знаю, что есть бесплатные, но думаю что до 10 это нормально - сайт не коммерческий, да и потратиться не очень хочется). Вот только не уверен, что сделать с 2мя сабдомейнами. Ведь сертификаты до 10 баков это только для мейн домейна (and www), брать Wildcard or/and EV уже накладно.

    Можно конечно для сабдомейнов брать отдельно или просто free from StartSSL, но тогда возникает такой вопрос - а как ставить 3 отдельный сертификатов ? у меня Айпи один. Читал, что для сертиката необязательно иметь Айпи, но на самом деле не пробоавал

    может быть я слишком осложняю жизнь и есть более простие способы.

    Цель перехода на https можно сказать SEO (сайт скорее всего под каким то фильтром в гугле и сильно потерял юзеров, посоветовали перевести на https и проверить )

    Спасибо
     
  2. dima_8_16_80

    dima_8_16_80 Постоялец

    Регистр.:
    1 фев 2012
    Сообщения:
    108
    Симпатии:
    25
    А веб-сервер какой? Апач? Если апач, то он по хитрому работает с ssl. Сертификат прилепляется на ip, и если запрашивать httpS://sub.site.ru, то будет отдаваться основное содержимое основного домена, где сертификат стоит. А это не понравится гуглу.
    Поэтому если надо, то для доменов и сертификаты нужны будут отдельные и ip
     
  3. Stesh

    Stesh

    Регистр.:
    3 фев 2009
    Сообщения:
    201
    Симпатии:
    70
    Можно использовать расширение SNI, если забить на WinXP, 6-ю яву и 2-й андроид. Тогда на один ip цепляются нужные сертификаты и все.
     
    dima_8_16_80 нравится это.
  4. HunterNNm

    HunterNNm Постоялец

    Регистр.:
    3 сен 2010
    Сообщения:
    53
    Симпатии:
    7
    Я у https://buy.wosign.com/free/ брал сертификаты. Бесплатно и можно выбрать какое шифрование - sha-1 или sha-2