Какой Ssl сертификат нужен, чтобы на одном сервере на одном virtualhost работало несолько разных доменов?

Question

[Николай Лапшин]

У меня дедик, на нем 1 vhost обслуживает все сайты. То есть в зависимости от имени домена уже выдается соответствуюущий сайт.
То есть есть vhost по умолчанию - vhost a. Как бы вы не обратились к серверу - все равно попадете на этот vhost. Внутри скрипт, который смотрит имя домена, которое запрашивается. Например , mydomain.com. Он выдает посетителю контент, соответствующий mydomain.com.
Все это прекрасно работает на http.
Как к этому всему прикрутить ssl? домены могут добавляться и убавляться в течение месяца.
То есть либо несколько сертификатов на один сервер, либо один на кучу доменов.
Есть идеи?

Comments

[Alex XYZ]

Если домены заранее не известны, то только стать доверенным центром сертификации )))

[l0ser140]

Внутри скрипт, который смотрит имя домена, которое запрашивается. Например , mydomain.com. Он выдает посетителю контент, соответствующий mydomain.com.

Этим должен заниматься веб-сервер и соответственно подходящий сертификат использовать.

[Николай Лапшин]

В приципе можно сделать несколько vhost - просто они один и тот же скрипт будут открывать (можно ведь?). В этом случае можно будет на каждый vhost прикреплять свой ssl-сертификат, правильно?

[Николай Лапшин]

А есть же сертификаты, которые до 250 доменов поддерживают

[l0ser140]

Николай Лапшин: Оба варианта решают вашу проблему.
На мой взгляд правильно разделять домены на уровне веб сервера.

Answer 1

[Андрей]

multi-domain ssl сертификат?
с ним возможно добавления доменов в течении всего срока действия сертификата
оно?

Comments

[CityCat4]

Если денег хватит :) Там в базовую стоимость обычно три штуки имен входит, остальное - за бабки

[Виктор Таран]

letsencrypt

[Николай Лапшин]

Не принципиально сколько он стоит и сколько стоит добавить домен. Цена вменяемая.
За добавление нового домена в сертификат дальше платит клиент.
Получается, что у меня два варианта:
Multi-domain SSL
либо, как в предыдущей ветке обсудили:
сделать несколько vhost - они один и тот же скрипт будут открывать.
В этом случае можно будет на каждый vhost прикреплять свой ssl-сертификат, правильно?
Клиент сам будет свой сертификат присылать. Яндекс-касса, например, бесплатно делает сертификат при подключении.

[ZmeY]

Николай Лапшин: сколько у вас ip-адресов? нормальный сертификат обычно хочет персональный ip

[Николай Лапшин]

1 Ipv4 и 1 Ipv6

Answer 2

[Александра Метиза]

Мультидоменный сертификат с доплатой за каждый дополнительный домен.

Comments

[ZmeY]

https://rus.gogetssl.com/san-ucc-ssl-certificates/...