У меня есть запись CNAME images.bob.com, которая указывает на images.susan.co.uk (images.bob.com. 1800 IN CNAME images.susan.co.uk.). Я хотел бы попросить выдать SSL-сертификат для alias.bob.com. Это возможно?
У меня есть файлы, размещенные на images.susan.co.uk, к которым я получаю доступ через псевдоним images.bob.com. Записи/владение домена images.susan.co.uk сами по себе не мои и не находятся под моим контролем.
Будет ли мне выдан SSL-сертификат? Могу ли я развернуть SSL-сертификат images.bob.com на веб-сервере, который работает на images.susan.co.uk? Это будет работать?
Спасибо большое. С уважением, STeN
решение1
Просто: Да.
Для сертификатов DV (проверенный домен) эмитент будет проверять только то, принадлежит ли домен вам. В вашем случае bob.com. Обычно это делается либо путем запроса на размещение определенного html-файла на вашем веб-сервере, который эмитент пытается прочитать, либо путем отправки вам электронного письма на определенный адрес, например [email protected]. Последний вариант более распространен.
Эмитент не проверяет, является ли это записью CNAME или типом записи A вашего домена.
Более важный вопрос заключается в том, можете ли вы разместить свой сертификат на веб-сервере susan.co.ukи поддерживает ли он SNIпредставление вашего сертификата.
Некоторые эмитенты также позволяют вам зарегистрироваться для получения (ограниченного по времени) бесплатного сертификата. Возможно, вы сначала попробуете один из них, прежде чем платить за сертификат, который вы не можете использовать из-за технических проблем на стороне сервера.
решение2
Нет, вы не сможете развернуть SSL-сертификат на сервере, к которому у вас нет доступа. Для получения SSL-сертификата или развертывания сертификата вам потребуется полный доступ к веб-серверу домена.
решение3
Вы можете получить сертификат SSL/TLS (с проверкой домена), но вы не сможете использовать его без доступа к веб-серверу (в вашем случае images.susane.co.uk).
Поэтому доступ к целевому/реальному серверу, на котором размещено веб-приложение, имеет жизненно важное значение.