4
SSL Multi Domain Zertifikat Selbstgemacht
Möchte die IP und Domain für sicher erklären
Tach Allerseits
Ich habe ne Synology und nutze sie als Stammzertifizierungsstelle. Darauf läuft OpenSSL. Jetzt hat ja ein Server eine IP und einen Domainnamen. Kennt jemand eine Möglichkeit die beiden zu kombinieren? Also in der Anfrage wenn ich die *.csr erstelle meine ich. Sowas wie ein Multi-Domain Zertifikat? Z.B: mit Semikolon, Koma, etc.? Ich hab zwar schon einiges durchprobiert. Bin aber leider ohne Erfolg geblieben bis jetzt und glaub langsam auch dass es mit den Bordmitteln garnicht geht.
Gruss Dinkelmeister
Ich habe ne Synology und nutze sie als Stammzertifizierungsstelle. Darauf läuft OpenSSL. Jetzt hat ja ein Server eine IP und einen Domainnamen. Kennt jemand eine Möglichkeit die beiden zu kombinieren? Also in der Anfrage wenn ich die *.csr erstelle meine ich. Sowas wie ein Multi-Domain Zertifikat? Z.B: mit Semikolon, Koma, etc.? Ich hab zwar schon einiges durchprobiert. Bin aber leider ohne Erfolg geblieben bis jetzt und glaub langsam auch dass es mit den Bordmitteln garnicht geht.
Gruss Dinkelmeister
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 136401
Url: https://administrator.de/contentid/136401
Printed on: April 26, 2024 at 11:04 o'clock
4 Comments
Latest comment
Moin,
der Server wird ja nicht per Multi angesprochen, sondern immer je Domain - was hindert Dich, für jede Domain ein Cert zu erstellen?
das passende wird dann schon ausgereicht...
Gruß
24
der Server wird ja nicht per Multi angesprochen, sondern immer je Domain - was hindert Dich, für jede Domain ein Cert zu erstellen?
das passende wird dann schon ausgereicht...
Gruß
24
Ja, das ist technisch möglich.
Stichwort: Subject Alternative Name
Stichwort: Subject Alternative Name
Zitat von @2hard4you:
der Server wird ja nicht per Multi angesprochen, sondern immer je Domain - was hindert Dich, für jede Domain ein Cert zu
erstellen?
der Server wird ja nicht per Multi angesprochen, sondern immer je Domain - was hindert Dich, für jede Domain ein Cert zu
erstellen?
Manchmal wird der Server über die IP und manchmal über die Domain angesprochen. Es gibt sogar einen Fall, welcher über eine IP und zwei Domains angesprochen wird.
Gruss Dinkelmeister
Und wenn ich keinen Alternativen Namen eingeben kann? Zum Besipiel die DRAC Karte unseres Dell Servers oder die ILO Karte unseres HP Servers? Wenn ich da eine Zertifikatsanfrage erstelle hab ich ein Formular mit nur einem Feld für die Domain.
Gruss Dinkelmeister