Ich habe den CNAME-Eintrag images.bob.com, der auf images.susan.co.uk verweist (images.bob.com. 1800 IN CNAME images.susan.co.uk.). Ich möchte darum bitten, ein SSL-Zertifikat für alias.bob.com auszustellen. Ist das möglich?
Ich habe Dateien auf images.susan.co.uk gehostet, auf die ich über den Alias images.bob.com zugreife. Die Domänendatensätze/Eigentümerschaft images.susan.co.uk selbst gehört nicht mir und steht nicht unter meiner Kontrolle.
Wird mir das SSL-Zertifikat ausgestellt? Kann ich das SSL-Zertifikat von images.bob.com auf dem Webserver bereitstellen, der auf images.susan.co.uk läuft? Funktioniert das?
Vielen Dank. Grüße, STeN
Antwort1
Einfach: Ja.
Bei DV-Zertifikaten (Domain Validated) prüft der Aussteller nur, ob die Domain Ihnen gehört. In Ihrem Fall bob.com. Dies geschieht normalerweise, indem Sie entweder aufgefordert werden, eine bestimmte HTML-Datei auf Ihrem Webserver abzulegen, die der Aussteller zu lesen versucht, oder indem Ihnen eine E-Mail an eine bestimmte Adresse wie gesendet wird [email protected]. Die letzte Option ist häufiger.
Der Aussteller prüft nicht, ob es sich um einen CNAME-Eintrag oder einen A-Eintrag Ihrer Domain handelt.
Die wichtigere Frage ist, ob Sie Ihr Zertifikat auf dem Webserver von ablegen können und ob dieser die Vorlage Ihres Zertifikats susan.co.ukunterstützt . Einige Aussteller ermöglichen Ihnen auch die Registrierung für ein (zeitlich begrenztes) kostenloses Zertifikat. Vielleicht versuchen Sie es zuerst mit einem dieser Zertifikate, bevor Sie für ein Zertifikat bezahlen, das Sie aufgrund technischer Probleme auf der Serverseite nicht verwenden können.SNI
Antwort2
Nein, Sie können kein SSL-Zertifikat auf dem Server bereitstellen, auf den Sie keinen Zugriff haben. Um ein SSL-Zertifikat zu erhalten oder ein Zertifikat bereitzustellen, benötigen Sie vollständigen Zugriff auf den Domänen-Webserver.
Antwort3
Sie können ein SSL/TLS-Zertifikat (Domain Validated) erhalten, aber Sie können es nicht verwenden, ohne Zugriff auf den Webserver zu haben (in Ihrem Fall images.susane.co.uk).
Daher ist der Zugriff auf den Ziel-/Echtserver, auf dem die Webanwendung gehostet wird, von entscheidender Bedeutung.