Как настроить SSL для поддомена?

Question

[Алексей Николаев]

Здравствуйте.
Есть сайт, site,com, и dev.site.com. Оба ссылаются на один и тот же IP, соответственно я просто сделал виртуальный хост для апача, ServerName + указал им разные папки на сервере. Но теперь браузер ругается, что сертификат валиден только для одного адреса. Пробовал сделать:

sudo certbot -a webroot -i apache -w /var/www/dev -d dev.site.com

Это делает невалидным сертификат для site.com. А если сделать

sudo certbot -a webroot -i apache -w /var/www/dev -d site.com

То это сделает невалидным сертификат для dev.site.com. Wildcards в сертификате использовать невозможно, т.к. это LetsEncrypt.

Как быть?

Answer 1

[CHolfield]

получить wildcard сертификат на домен *.site.com

Comments

[Алексей Николаев]

Letsencrypt не поддерживает wildcards

[CHolfield]

Алексей Николаев, тогда получить отдельный сертификат на каждый домен, привязать в настройках веб-сервера каждый серт к своему сайту.

[Алексей Николаев]

CHolfield, так я и говорю, что нельзя. Один сертификат затирает другой.

[Леонид Князев]

Алексей Николаев,

Letsencrypt не поддерживает wildcards

Уже давно выдает.

Но, если не хотите заморачиваться с DNS-аутентификацией, то может получить один сертификат на оба доме сразу:

sudo certbot -a webroot -i apache -w /var/www/dev -d dev.site.com -d site.com

[CHolfield]

Алексей Николаев, что значит "нельзя"? Вас кто-то обманул, можно, делайте.

[Сергей Горячев]

Алексей Николаев,

Letsencrypt не поддерживает wildcards

Поддерживает.

[Алексей Николаев]

Леонид Князев, это не будет работать, т.к. у доменов разные папки

[Леонид Князев]

Алексей Николаев, Т.е. документацию по certbot и по используемым плагинам (webroot) вы не читали?

If you’re getting a certificate for many domains at once, the plugin needs to know where each domain’s files are served from, which could potentially be a separate directory for each domain. When requesting a certificate for multiple domains, each domain will use the most recently specified --webroot-path. So, for instance,

certbot certonly --webroot -w /var/www/example -d www.example.com -d example.com -w /var/www/other -d other.example.net -d another.other.example.net

would obtain a single certificate for all of those names, using the /var/www/example webroot directory for the first two, and /var/www/other for the second two.

Answer 2

[Виктор Таран]

Кэп все там работает

certbot certonly --webroot --agree-tos --email [e-mail] -w /var/www/shop.domain.ru -d shop.domain.ru -d www.shop.domain.ru

Ты хоть скажи че тебе certbot выплевывает

Comments

[Алексей Николаев]

Это не будет работать, если у вас будет другая директория для domain.ru. Для www.site.com и site.com и у меня работает.