Un certificat SSL fonctionne-t-il sur les URL CNAME?

8

Supposons que je crée un sous-domaine par utilisateur, quelque chose comme mysite.test.com qui est sécurisé sous un certificat SSL générique. Si j'autorise les utilisateurs à avoir leur propre URL personnalisée via un CNAME, la nouvelle URL sera-t-elle toujours couverte par le certificat ou aurais-je besoin d'un certificat distinct par URL personnalisée?

quoi quoi
la source

Réponses:

11

Non, je crains que la réponse précédente soit fausse. Si vous vous en tenez à donner aux utilisateurs des sous-domaines, votre certificat générique fonctionnera, mais si vous autorisez les utilisateurs à mapper des domaines personnalisés à leurs sous-domaines avec des CNAME, alors ils auront besoin de certificats distincts pour chaque domaine personnalisé et d'adresses IP publiques séparées.

Mike Scott
la source
Chris a modifié sa réponse depuis que j'ai répondu.
Mike Scott
Chris a clarifié sa réponse parce que les questions n'étaient pas claires et il a supposé ce que signifiait les sous-domaines du domaine qu'il possède et possède un certificat générique, mais il comprend où cela n'est pas explicitement indiqué et pourrait parler d'autre chose. =)
Chris S
4

Oui, les CNAME fonctionnent si le CNAME est dans le modèle de correspondance du caractère générique.

Si votre certificat est pour * .example.com, non, vous ne pouvez pas utiliser un CNAME comme joe.domain.com

Chris S
la source