На сколько уровней работает wildcard SSL?

Question

[Вася Пупкин]

Есть домен на windows формата corp.domain.ru, соответственно все сервера и службы уже идут как домен 4-го уровня, то есть server1.corp.domain.ru, server2.corp.domain.ru и т.д. Если заказывать wildcard SSL сертификат его нужно заказывать на corp.domain.ru или на domain.ru? Будет ли wildcard работать по маске *.*.domain.ru?

Answer 1

[ky0]

Не будет. RFC 6125 6.4.3, пункт 2:

If the wildcard character is the only character of the left-most
label in the presented identifier, the client SHOULD NOT compare
against anything but the left-most label of the reference
identifier (e.g., *.example.com would match foo.example.com but
not bar.foo.example.com or example.com).

Comments

[Valentin Barbolin]

ky0 Точно?

You simply can’t generate a CSR for multiple subdomains that looks like *.*.yourdomain.com to try to cover more than one second-level subdomain group. The asterisk only applies to one field in the name submitted to the CA.

https://www.ssldragon.com/blog/wildcard-certificat...

[ky0]

Valentin Barbolin, меня как-то не убедил сайт продавцов воздуха, я провёл изыскания, и, знаете, действительно, RFC 6125 6.4.3, пункт 2:

If the wildcard character is the only character of the left-most
label in the presented identifier, the client SHOULD NOT compare
against anything but the left-most label of the reference
identifier (e.g., *.example.com would match foo.example.com but
not bar.foo.example.com or example.com).

Век живи...:)

Вася Пупкин извините, что ввёл в заблуждение.

[Valentin Barbolin]

ky0, Предлагаю поправить ответ на "не Будет."

[Вася Пупкин]

ky0, Мне нужно заказывать wildcard на *.corp.domain.ru или он вообще не будет работать на домены 4-го уровня?

[ky0]

Вася Пупкин, *.corp.domain.ru будет работать для server1.corp.domain.ru, server2.corp.domain.ru и т. д.

[Вася Пупкин]

ky0, Понял, т.е. wildcard как и написал выше надо заказывать для *.corp.domain.ru, спасибо.

Answer 2

[Alexey Dmitriev]

Нет не будет. Wild card только для *.Domain.Com

Comments

[Вася Пупкин]

Мне нужно заказывать wildcard на *.corp.domain.ru или он вообще не будет работать на домены 4-го уровня?