Несколько доменов, 1 сервер. Какой нужен сертификат SSL?
Коллеги, приветствую
Помогите пожалуйста решить задачку по SSL.
У меня есть сервер с одним IP.
На нем n-цать доменов. И такая вот особенность: все домены фактически обрабатываются одним и тем же php-кодом.
То есть открываем domain.ru, domain_1.ru, domain_xxx.ru - сервер все отправляет на один и тот же vhost по умолчанию.
По http все работает прекрасно.
Мне нужно на все эти домены сделать SSL-сертификаты и доступ по https.
Какие SSL-сертификаты покупать? На каждый домен отдельный сертификат или есть вариант взять на все домены, работающие на этом сервере?
Получится сертификаты для каждого домена все поставить на один сервак с одним IP?
Самое главное, чтобы осталась возможность при открытии в браузере любого из доменов, обслуживаемых этим сервером, обрабатывать их одним и тем же кодом. По сути будто алиасы или зеркала.
Есть несколько вариантов.
Либо сертификат Wildcard, если необходима защита субдоменов типа:
payments.yourdomain.com
login.yourdomain.com
mail.yourdomain.com
Либо мультидоменный сертификат, если необходима единая защита для разных доменов типа:
www.website.com
any-domain.ru
secure.website1.co.uk
Но, зачастую, в стоимость такого сертификата включено только несколько доменов (например 3) и есть необходимость доплаты за каждый домен сверх тарифа.
Так что можно рассмотреть вариант и простого сертификат, на каждый домен.
В зависимости от того, что будет выгоднее в данной ситуации.
В чем вообще для меня разница может быть в мультидоменном сертификате и в отдельном сертификате на каждый домен?
В мультидоменном бывают wildcard сертификаты?
Multi-domain и Wildcard это два разных типа сертификатов. Грубо говоря, мультидоменный может защитить много разных доменов. А ваилдкард защищает субдомены, относящиеся к одному основному домену. Однако сайте: https://cheapsslsecurity.com/comodo/positivemultid...
Можно найти Мультидоменный wildcard от Comodo, но это обычный wildcard.
Есть разобрать пример, который вы привели: domain.ru, domain_1.ru, domain_xxx.ru - это разные домены. В таком случае вам подойдет Мультидоменный сертификат.
У вас не субдомены. Субдомены выглядели бы, например: domain.ru, 1.domain.ru, xxx.domain.ru. Тогда вам подошел бы Wildcard.
Разница для вас в мультидоменном и отдельном на каждом, может быть с экономической точки зрения. Мультидоменные сертификаты могут защитить до 100 доменов. Но в стоимость включены только 3 (а у некоторых поставщиков только 2) защищаемых домена. Для защиты большего кол-ва необходимо доплачивать за каждый домен сверх пакета/тарифа. Иной раз выгоднее купить на каждый домен самый простой сертификат.
Но, мультидоменный - он един для всех доменов и при продлении вы будете продлевать только его. А если на каждый домен покупать - необходимо будет каждый и продлевать. Это не очень удобно.
Покажу на примере наших сертификатов, не сочтите за рекламу.
Например вам необходимо защитить 10 доменов.
Мультидоменный сертификат Comodo Positive Multi-Domain стоит 4 550 руб/год. В стоимость включены 3 защищаемых домена. Докупить необходимо еще 7. Стоимость каждого доп. - 968 руб.
Итог: сертификат для 10 доменов обойдется: 11 326 руб/год
Обычный сертификат Comodo Possitive SSL стоит 470 руб/год.
Итог: сертификат для 10 доменов обойдется: 4 700 руб/год.
Виктория: Получается, что в среднем в 2-3 раза мультидоменный дороже разных сертификатов на домены. А есть какой-то особый смысл в мультидоменном в таком случае?
В основном дает возможность защиты различных доменов одним сертификатом. Упрощает, так сказать, работу. Вообще все индивидуально и зависит от конкретного случая.