Распостраняется ли ssl сертификат на домены типа example.test.ru?

Question

[dicem]

То есть, если я оформлю сертификат на домен test.ru он автоматически будет работать на всех субдоменах?

Answer 1

[Dmitry Tallmange]

По умолчанию нет. Вам нужен wildcard сертификат, который работает на любых поддоменах.

Comments

[dicem]

А можно в таком случае отдельно заказывать бесплатные сертификаты на субдомены?

[dicem]

Вобщем разобрался, можно.
Можно ли сделать ssl letsencrypt для поддоменов?
https://ru.stackoverflow.com/questions/628305/%D0%...

Answer 2

[CityCat4]

Нет.

Сертификат будет действовать только на домен test.ru. Чтобы он действовал на любой поддомен домена test.ru - нужно приобретать wildcard-сертификат, который существенно дороже (самый дешевый из известных мне Geotrusl RapidSSL wildcard - 9600руб в год). При этом надо помнить, что сам домен test.ru wildcard-сертификат не защищает.

Answer 3

[Александр Юдаков]

Можно вручную дополнительно указать в сертификате основного домена несколько его поддоменов.

Например, см. сертификат этого сайта:
DNS-имя=toster.ru
DNS-имя=www.toster.ru

Comments

[CityCat4]

Нельзя. Ну, просто так нельзя, только за бабки. CA просто похерит эти атрибуты при выпуске сертификата. Одно дополнительное имя обычно можно, при этом CA сам обычно вписывает www.test.com, если заказываешь test.com. Но это касается как правило исключительно SAN с текстом 'www'.

[Александр Юдаков]

CityCat4, какие бабки? Вам деньги девать некуда? Отдайте мне.
https://letsencrypt.org/

[CityCat4]

Александр Юдаков, не, не отдам :)
Что касается LE - тут не так давно чел писал, что у него продающий сайт с сертификатом от LE, там возник какой-то косяк, связанный с деньгами, саппорт его послал, сказав "ваши проблемы - это ваши проблемы". LE имеет смысл использовать, если не планируется продаж. Ну, IMHO конечно.
Кроилово ведет к попадалову

[Александр Юдаков]

CityCat4, лапша. Нет там никаких косяков, связанных с деньгами. Равно как и других косяков тоже нет.
Никаких технических, юридических и иных отличий LE от "платного" сертификата не существует.
А если кто-то вешает вам на уши лапшу — покупать нужно вилку, а не сертификат.

[CityCat4]

Александр Юдаков, мне это говорить не надо - я слава Богу, своих денег на них не трачу (и вряд ли буду), а бизнесу спокойнее когда у него нормальный сертификат от Thawte. Если у директора почта на выезде не заработает - за несчастные 10 тыс руб. в год - я нехило огребусь, а оно мне надо? Это очень распространенная проблема - не понимать, что начиная с некоторого порога цена перестает быть единственным фактором.
Хотя я, конечно же не пытаюсь никого переубедить. Хочет человек доверять свою систему непонятным скриптам - you are welcome

[CityCat4]

Александр Юдаков, Отличием от "платного" сертификата является как раз то, что это LE :)