SSL Zertifkat Subdomains & Co

Re: SSL Zertifkat Subdomains & Co

ruprecht69 — Mon, 20 Apr 2009 05:11:05 GMT

Ja sowas heisst Wildcard-Zertifikat und ist ein bissle teurer. z.B. *.geizhals.at. Das installierst du halt auf den Webserver. Nach dem der HA-ist switcht der ja und nimmt die IP-Adresse und den Webserver resp. die Applikationen mit.

Nein stimmt nicht. (aber nur dann nicht, wenn du Wildcard Zertifikate verwendest, sonst könntest du zwar dieselbe IP aber nicht denselben Port verwenden)

Verwende die höchste die du derzeit kriegen kannst.

Re: SSL Zertifkat Subdomains & Co

juwb — Sun, 19 Apr 2009 14:00:14 GMT

Wenn die Verbindung zum Webserver verschlüsselt sein soll, dann wird die Verschlüsselung als allererstes ausgehandelt. Bevor dein Browser und dein Webserver also überhaupt irgendwelche Informationen austauschen wird erstmal die Verschlüsselung gemacht.

Die erste Information die der Browser dem Webserver nach der Verschlüsselung zukommen läßt, ist, welche URL er auf welcher Domain überhaupt haben will.

Wenn mehrere Domains oder Subdomains auf eine IP geschaltet sind, ist es also nicht möglich eine Verschlüsselung bzw. ein eigenes Zertifikat für jede (Sub)Domain zu haben, da zu dem Zeitpunkt zu dem die Verschlüsselung ausgehandelt wird, noch gar nicht bekannt ist, welche Domain überhaupt verlangt wird.

Wenn du jeder (Sub)domain eine eigene IP gibst dann geht es, weil die Frage welche Domain gemeint ist, dann schon von der DNS-Auflösung beantwortet wurde bzw. sich gar nicht erst stellt.

Die Verschlüsselung funktioniert prinzipiell aber natürlich trotzdem, wird halt nur nicht von den Browsern ohne Hinterfragen geschluckt. Auch mit eigener IP geben nur wenige Geld für ein Zertifikat aus, das von wirklich allen Browsern ohne Murren genommen wird...

Re: SSL Zertifkat Subdomains & Co

ChrisS — Thu, 16 Apr 2009 08:52:46 GMT

Es gibt keine Möglichkeit eines Zertifikates für einen gesamten Server, es
geht immer nur auf eine Domain, egal ob jetzt mehrere Web-Server dahinter
stecken oder?

Richtig.

Stimmt es, das die Subdomains eine andere IP haben müssen, wie die Domain?

Nein, IP Adressen sind egal bei SSL-Zertifikaten.

Gibt es für den User irgend einen Unterschied ob ich jetzt eine 40 Bit/128 Bit
oder vl. sogar eine 256 Bit Verschlüsselung habe?

Ja, 256 ist sicherer.

SSL Zertifkat Subdomains & Co

td1 — Thu, 16 Apr 2009 07:36:22 GMT

Hallo!

Ich hab ein paar Fragen bezüglich einem SSL Zertifikat.

Und zwar habe ich mehrere Web-Server die alle über ein und die selbe HA-IP erreichbar sind. Auf diesem Cluster liegen mehre große Projekte.

Für einige Projekte (nicht alle) brauche ich ein SSL Zertifikat, auch für ein paar Subdomains sprich die Wildcard Option und eine Extended Validation (Grüne Adressleiste) wären auch nicht schlecht.

Es gibt keine Möglichkeit eines Zertifikates für einen gesamten Server, es geht immer nur auf eine Domain, egal ob jetzt mehrere Web-Server dahinter stecken oder?

Stimmt es, das die Subdomains eine andere IP haben müssen, wie die Domain?

Gibt es für den User irgend einen Unterschied ob ich jetzt eine 40 Bit/128 Bit oder vl. sogar eine 256 Bit Verschlüsselung habe?

Danke!

lg