AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 655719
Accepted
Rohan
Rohan
Asked: 2015-01-02 00:43:12 +0800 CST2015-01-02 00:43:12 +0800 CST 2015-01-02 00:43:12 +0800 CST

Se um subdomínio for seguro com um certificado SSL, o subdomínio também será seguro?

  • 772

Eu tenho um certificado SSL padrão que acabei de comprar da Godaddy. Agora não permite que eu use um curinga para emitir o certificado para meu domínio. Diz que o curinga * não está incluído no meu produto. O que significa que só posso proteger um domínio como subdomain.example.com.

Agora minha dúvida é se eu conseguir o certificado emitido para subdomain.example.com, será válido para subdomain2.subdomain.example.comtambém?

ssl
  • 3 3 respostas
  • 2596 Views

3 respostas

  • Voted
  1. Best Answer
    Steffen Ullrich
    2015-01-02T00:56:34+08:002015-01-02T00:56:34+08:00

    Um certificado só será válido para os nomes para os quais foi emitido. Porém, um certificado pode conter vários nomes, portanto, no seu caso, você pode obter um certificado que contenha ambos subdomain.example.come subdomain2.subdomain.comou talvez apenas *.subdmain.example.com. O último corresponderia ao seu subdomínio2. Observe que um curinga corresponde apenas a um único rótulo e que apenas um curinga mais à esquerda é possível, isso *.*.example.comnão é possível e *.example.comcorresponderá, subdomain.example.commas não subdomain2.subdomain.example.comou example.com.

    • 8
  2. davidgo
    2015-01-02T02:04:06+08:002015-01-02T02:04:06+08:00

    Não. Apenas subdomínio.exemplo.com e possivelmente www.subdomínio.exemplo.com serão cobertos por um certificado "padrão" - você precisaria comprar um domínio curinga a um preço mais alto para cobrir todos os subdomínios.

    Você deve ser capaz de verificar isso olhando para o certificado com um comando como

    openssl x509 -in certfile.crt -text -noout | grep "DNS"
    
    • 1
  3. Jason Parms
    2015-01-09T04:59:51+08:002015-01-09T04:59:51+08:00

    O certificado SSL Wildcard pode proteger todos os seus subdomínios.

    Se o seu requisito é proteger subdomínios de primeiro nível (sub1.domain.com, sub2.domain.com e sub*.domain.com), então emissão de certificado em any.domain.com

    Você precisa proteger subdomínios de segundo nível (aaa.sub1.domain.com, bbb.sub1.domain.com e any.sub1.domain.com), nesse caso, emitir certificado em *.sub1.domain.com

    Para obter mais informações, leia esta discussão - Certificado SSL curinga para subdomínio de segundo nível

    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve