CNAME 레코드는 image.susan.co.uk(images.bob.com. 1800 IN CNAME Images.susan.co.uk.)를 가리키는 Images.bob.com을 가지고 있습니다. alias.bob.com에 대한 SSL 인증서 발급을 요청하고 싶습니다. 그게 가능합니까?
이미지.susan.co.uk에 호스팅된 파일이 있는데, 이미지.bob.com이라는 별칭을 통해 액세스합니다. 도메인 기록/소유권image.susan.co.uk 자체는 내 것이 아니며 내 통제하에 있지 않습니다.
SSL 인증서가 나에게 발급되나요? Images.susan.co.uk에서 실행되는 웹 서버에 Images.bob.com SSL 인증서를 배포할 수 있나요? 그게 효과가 있을까요?
STeN님, 감사합니다.
답변1
간단하게: 그렇습니다.
DV(도메인 검증) 인증서의 경우 발급자는 도메인이 귀하에게 속하는지 여부만 확인합니다. 귀하의 경우에는 bob.com. 이는 일반적으로 발행자가 읽으려고 하는 웹서버에 특정 html 파일을 넣어달라고 요청하거나 [email protected]. 마지막 옵션이 더 일반적입니다.
발급자는 도메인의 CNAME 레코드인지 A 레코드 유형인지 확인하지 않습니다.
더 중요한 질문은 웹 서버에 인증서를 배치할 수 있는지, susan.co.uk그리고 해당 서버가 SNI인증서 제시를 지원하는지 여부입니다.
일부 발급업체에서는 (적시에 제한된) 무료 인증서를 등록할 수도 있습니다. 서버 측의 기술적 문제로 인해 사용할 수 없는 인증서 비용을 지불하기 전에 먼저 이들 중 하나를 시도해 볼 수도 있습니다.
답변2
아니요, 액세스 권한이 없는 서버에 SSL 인증서를 배포하거나 SSL 인증서를 얻거나 도메인 웹 서버에 대한 완전한 액세스가 필요한 인증서를 배포할 수 없습니다.
답변3
SSL/TLS 인증서(도메인 검증)를 얻을 수 있지만 웹 서버에 액세스하지 않으면 사용할 수 없습니다(귀하의 경우 images.susane.co.uk).
따라서 웹 앱을 호스팅하는 대상/실제 서버에 액세스하는 것이 중요합니다.