Есть у меня Wildcard SSL на домен *example.com как я могу получить сертификаты на поддомены?

Question

[blackbeard]

Есть Wildcard сертификат, купленный организацией пол года назад. Он установлен на всех проектах, обзовем их web.example.com, mail.example.com, sso.example.com и т.д. Существует ли возможность как-то "сгенерить" сертификаты для этих сабдоменов? Или только обращаться в удостоверяющий центр?

Answer 1

[CityCat4]

Нет конечно. Для того и существуют CA, чтобы в них обращались - и на этом они собственно делают деньги. Если проект корпоративный - может быть проще будет свой CA развернуть, если не нужно доверие с андроидов (там есть проблемы с установкой корневых) и виндофонов (там это просто невозможно).

Comments

[blackbeard]

Нет, проекты коммерческие, но торчат в приватную сеть, поднятую для взаимодействия с клиентами.

Answer 2

[Максим]

А Let’s Encrypt чем не устраивает?

Comments

[blackbeard]

Причем тут вообще он?

[Максим]

blackbeard, бесплатный способ сгенерить сертификаты на поддомены, т.к. как Вам уже написали - с помощью wildcard этого не сделать

[blackbeard]

Максим, я знаю про этот сервис) Просто в мой тикет он не совсем вписывается.