Nemeth Gyorgy írta:
> Kosa Attila írta:
>>>> Akkor most mi is van? ;-) Hogyan lehet ezt megoldani? Több IP cím?
>>> Ha tobb, nem self-signed cert kell, akkor annyi ipcim kell a gepre,
>>> amennyi hostnevre szeretnetek ssl certet venni.
>> Nem szamit, hogy self-signed-e a cert. Amugy meg lehet csinalni 1
>> IP cimmel is, csak kulonbozo portokra kell pakolni a szervereket.
>>
>> Sot, mintha olvastam volna valami rfc-ben, hogy letezik erre a
>> problemara megoldas, csak meg nincs bongeszo, amely tamogatna...
> 
> Maximum a wildcard certificate lehet, de ahhoz is az kell, hogy legalább
> valamilyen közös domain legyen. És nem tudok róla, hogy ezt a CA-k
> nagyon propagálnák.

Pedig igen.
www.gas.hu
kkv.gas.hu
stb.
Ugyanaz a cert (*.gas.hu).
Szóval működik a dolog, de más-más IP kell hozzá, ha nem akar az ember
portot is beírni az URL-be.
Viszont a Netlock mondta, hogy a * csak egy tagot helyettesít, azaz a
valami.akarmi.gas.hu-hoz már nem lenne jó.
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz