Нужно защитить домены 2-5го уровня как это сделать?

Question

[Сергей Сашкин]

Доброго дня
имею домены 2-5 уровня нужно их защитить ssl.
Wildcard работает только на 3м уровне.
Подскажите как бы вы решили эту проблему?

Comments

[Lynn «Кофеман»]

В теории можно настроить автогенерацию сертификатов.
На практике проще ограничить множество доменов

[Dmitry]

Вроде даже в летсэнкрипт можно получить на *.example.com
Сертификат будет как и на 2 так и на 3, и т.д. звёздочка означает любое количество любых символов. В том числе и точки.

Answer 1

[20ivs]

SAN сертификат с добавлением всех необходимых доменов.

Comments

[Lynn «Кофеман»]

Туда нельзя написать *.*.*.example.com

[20ivs]

Алексей Тен, туда не надо писать *.*.*.example.com, туда надо писать имя - 5.4.3.example.com

[Lynn «Кофеман»]

20ivs, условии что все имена заранее известны.

[20ivs]

Алексей Тен, разумеется.

Answer 2

[pfg21]

не делать домены четвертого и пятого уровня...
не хватает символов на третьем уровне ??

Answer 3

[CityCat4]

Божечки, домен... 5-го уровня? Не хватает фантазии...

hole.teeth.head.crocodil.ru?

Answer 4

[Валентин]

Lets encrypt, как ж еще. Просто на каждый домен выпустить и всё.
wildcard работает не обязательно не третьем, его ж можно выпустить и на *.abc.domain.com, и на *.cba.abc.domain.com и таким образом закрыть эти кейсы. Но скорее всего у вас там немного доменов и лучшим решением будет LetsEncrypt'ом выпустить сертификат на каждый конкретный домен.