获取许多CNAME的SSL证书?

时间:2019-03-18 02:37:04

标签: ssl https ssl-certificate

这是我的情况:

  • 我拥有并控制coolwebsite.com
  • 许多网站都有一个指向coolwebsite.com的CNAME条目

    例如,lamewebsite.com CNAME的a.lamewebsite.com到coolwebsite.com

  • 大约有50个其他网站指向我,我无法轻易控制这些网站

如何获得可与这些CNAME一起使用的SSL证书?

2 个答案:

答案 0 :(得分:1)

  

大约有50个其他网站指向我,我无法轻易控制这些网站

如果您无法控制这些网站或其DNS设置,则您将无法获得这些证书。如果可能的话,那将是一个严重的安全问题。

答案 1 :(得分:0)

这似乎是一种共享的托管设置,您可以在其中托管客户端的网站,并允许客户端将自己的域指向服务器,并根据所使用的域使用SNI或主机头来提供正确的网站在请求中。

诸如此类的更多信息正确无误,在哪里可以获取TLS证书,您想使用单个证书来覆盖所有内容,还是每个域一个证书都将是有用的,但总的来说,您可以获得包含多个{ {3}}用于不同的域名/站点。

例如如果您使用的是Subject Alternative Names和域验证,则不需要控制域的DNS,只需控制从该域提供的内容即可。并且,如果人们将他们的别名(CNAME)指向您的Web服务器,那么您已经拥有了它。