Нужно ли покупать ssl сертификат для поддомена?

Question

[Dauren S]

Если фронт на site.ru а бэк на api.site.ru
На фронт хочу поставить сертификат ssl
Обмен через rest api
нужно ли на бэк ставить тоже?

Answer 1

[Dauren S]

Только перевести api на https. На любой ресурс работающий по https и обращающийся куда то по http браузер будет ругаться

Answer 2

[ky0]

Если передача данных исключительно в рамках вашей инфраструктуры (между фронтом и бэком по локальной сети) - необязательно. Если же к API будут отправляться запросы откуда-то снаружи (в том числе непосредственно из браузера клиента) - да, надо.

Но нужно понимать, что именно покупать вас никто не заставляет, если только вы не из "этих".

Comments

[Valentin Barbolin]

> Если же к API будут отправляться запросы откуда-то снаружи (в том числе непосредственно из браузера клиента) - да, надо.

В таком случае можно купить wildcard сертификат который подойдет для всех доменов 3го уровняю.

*.site.ru

[ky0]

Andrey Barbolin, я же говорю - "если вы не из этих" :)