Início / server / Perguntas / 770291
Accepted
MMSs
Asked: 2016-04-15 03:48:28 +0800 CST

Posso usar o mesmo certificado SSL no CDN e na origem

  • 772

A questão é bem direta, tenho um certificado emitido pela DigiCert, já instalei na minha origem, e quero usar para o CDN.

Estou começando a configurar o Akamai CDN na frente da minha origem, mas eles dizem que vão comprar um certificado para eu instalar nos nós deles, e estou me perguntando porque eles não usariam o mesmo certificado que eu tenho.

Encontrei uma opção no CloudFlare para fazer upload do meu próprio certificado, porém ainda não testei, então não tenho certeza se vai funcionar lá.

Alguém tem experiência com algum desses CDNs ou tem uma explicação técnica sobre o motivo, se isso realmente não é possível?

ssl https ssl-certificate cloudflare cdn

3 respostas

  1. A maioria dos sites que usam um CDN faz uso de um subdomínio (por exemplo, cdn.seusite.com) para fornecer ativos estáticos. Isso significa que, para entregar ativos CDN por SSL, você precisará de um certificado para o subdomínio "cdn".

    Se você já possui um certificado SSL instalado em sua origem, é provável que seja válido para seuwebsite.com e www.yourwebsite.com, mas não para cdn.yourwebsite.com

    Portanto, você tem algumas opções:

    • Adquira um certificado SSL para cdn.seusite.com
    • Adquira um certificado curinga válido para *.seusite.com
    • Use um CDN que suporte Lets Encrypt e forneça um certificado SSL gratuito para seu subdomínio "cdn".

    Eu recomendaria dar uma olhada em cdncomparison para obter mais informações sobre as diferenças existentes entre provedores de CDN populares.

    • 3
  2. Best Answer

    Eu uso outro CDN (CloudFront) e tenho o mesmo certificado no CDN e na origem. Presumo que a Akamai também encaminhe o cabeçalho HOST para a origem, portanto, desde que corresponda ao seu certificado, você deve ficar bem.

    Eu suponho que você precise configurar coisas como esta:

    • Certifique-se de que o registro DNS que aponta para o seu CDN corresponda ao certificado que você configurou na Akamai.
    • A Akamai encaminhará a solicitação para sua origem, deixando o cabeçalho HOST intacto.
    • Sua origem verificará o cabeçalho HOST com o certificado SSL com o qual foi configurado.
    • 1

  3. A Akamai tem um Sistema de Provisionamento de Certificados (CPS) estranho, que pode ser muito confuso. Eles não permitirão que você carregue um certificado para eles. No entanto, você pode trabalhar ao contrário criando o CSR no Akamai CPS (como um certificado de terceiros), leve-o para sua CA, preencha-o no Akamai e importe esse certificado para sua origem.

    Nota: Ao preencher o CSR, você deve certificar-se de que acertou o pedido ou invalidará essa solicitação e você terá que obter outro certificado.

    • 0

relate perguntas