Как подключить несколько ssl сертификатов для виртуальных поддоменов?

Question

[xsash]

Добрый!

На VPS крутить сайт, у которого есть основной домен, вида example.ru и, порядка, 15 поддоменов - город.example.ru

Используется один двиг и скрипт, который определяет $_SERVER["HTTP_HOST"], подменяя в дальнейшем все переменные. Таким образом получаем 15 региональных сайтов и один основной.

ServerName example.ru
ServerAlias *.example.ru
...

Думаю над тем, как прикрутить ко всем, либо хоть к основному домену ssl

WoSign теперь дает прописать не более 3 или 5 поддоменов, да и браузеры его не взлюбили.
WildCard - слишком дорого

Как я понял, подобная реализация не реализуема, ибо сначала идет подключение, а потом определение домена. Или я не прав?

Можно ли прикрутить ssl только к основному домену example.ru, не затрагивая поддомены?

Answer 1

[ky0]

Отдавайте поддомены урлами типа example.com/subdomain1/, тогда будет достаточно одного сертификата, либо покупайте wildcard-сертификат, либо (рекомендую именно этот вариант) заведите себе сертификаты от Let`s Encrypt, каждый из которых позволяет добавлять до ста имён.

Comments

[xsash]

Let`s Encrypt разве мультидоменный?

[ky0]

xsash:
Can I get a certificate for multiple domain names (SAN certificates)?

Yes, the same certificate can apply to up to 100 different names using the Subject Alternative Name (SAN) mechanism. The resulting certificates will be accepted by browsers for any of the domain names listed in them.

https://community.letsencrypt.org/t/frequently-ask...

[xsash]

Оу, это я упустил. Благодарю