Можно ли сделать ssl letsencrypt для поддоменов?

Question

[Ирина]

На домене уже есть платный ssl сертификат.
Но есть еще поддомены - типа novosibirsk.site.ru, moscow.site.ru
Возможно ли для них сделать бесплатные SSL-сертификаты от letsencypt? В ISP-панели модуль установили, вопрос только в том, что у самого домена останется привязка к платному сертификату?

Answer 1

[Сергей Соколов]

Можно, конечно. В чём возникла проблема?

sudo ./certbot-auto certonly --agree-tos --rsa-key-size 4096 -m [e-mail] -d subdomain.mydomain.com --renew-by-default

Comments

[leili]

А если домен и поддомены на разных серверах? Пройдет ли проверка по этой команде?

[Сергей Соколов]

leili, пройдёт. Речь только об именах – не важно, на какие IP они резолвятся.

[leili]

Сергей Соколов, то есть проверяется только домен второго уровня (ну там файлик по какому-то пути проверяется), а домены третьего уровня достаточно только прописать в команде? И после выпуска можно будет их просто установить на нужных серверах? Просто есть мнение, что из-за того, что на разных серверах - проверка не пройдет.

[Сергей Соколов]

leili, на этих разных серверах нужно будет держать копии файлов ключей. Автообновление ключей раз в 3 месяца при этом будет работать только на основном. На поддоменный сервер нужно будет синхронизировать ключи по крону каким-нибудь rsync'ом.

Answer 2

[Александр Баля]

Стоит сказать, что есть ограничение от Let's Encrypt - не более 39 сертификатов на домене. Вы можете столкнуться с этой проблемой, если будет необходимость создания большого количества региональных субдоменов.