Mehrere sub-domains mit verschlüsseln können
Habe ich ein attraktives Meldung bei mir, dass ist es leider nicht möglich, generieren Sie ein Zertifikat für mehrere subdomains:
Wildcard domains are not supported: *.mynewsiteweb.com
Auf der anderen Seite wäre es möglich, erzeugen eines für jede subdomain.
Gibt es eine bessere Lösung? Danke 🙂
Bearbeiten
Nun Certbot unterstützt die Wildcard-seit version 0.22.0 (2018-03-07)
Links
- Automatisches script: https://certbot.eff.org
- Dokumentation: https://certbot.eff.org/docs
Dank
- Certbot ❤
- Jahid
- Ozzy Tashtepe
- trojan
- Jay Riley
InformationsquelleAutor Breith | 2016-09-04
Schreibe einen Kommentar
Du musst angemeldet sein, um einen Kommentar abzugeben.
Vor Unterstützung für wildcards fand ich es notwendig, explizit auflisten, jede domain auf ein Zertifikat in form
(die aufgrund der Komplexität in die seltsame Mischung von umgeleiteten domains bin ich mit gearbeitet am besten mit der --webroot-Authentifizierung).
Dank Trojaner Erläuterung und Dokumentation hier:
https://certbot.eff.org/docs/install.html?highlight=wildcard
War ich in der Lage zu generieren wildcard-certs sind nun live. Leider gibt es nicht ein plugin für EasyDNS.com doch, so musste ich zur manuellen Validierung (Wo Trojaner Beispiel den Tag gerettet). Mit diesem Ansatz war ich in der Lage, generieren Sie ein Zertifikat in form
Da (zum Beispiel Willen) blog.example.com war bereits gedeckt durch die *.example.com eine wildcard, die ich nur hatte, um die wildcard für *.blog.example.com. In der Tat certbot würde nicht zulassen, dass die Redundanz (die sich beschwert, wenn ich versuchte, umfassen sowohl *.example.com und http://www.example.com).
Aktuell verfügbaren plugins finden Sie hier:
https://certbot.eff.org/docs/using.html#dns-plugins
Schreiben Sie umfassen die folgenden DNS-Anbieter:
Vielleicht nehme ich einen Blick über das Wochenende und sehen, wie schwer es ist, ein plug-in schreiben für meinen eigenen DNS-Anbieter.
InformationsquelleAutor Jay Riley
Nicht wahr. Es ist möglich zu generieren, ein cert für mehrere sub-domains. Nur sind solche subdomains in der Konfigurations-Datei mit Namen:
Führen certbot mit der Konfigurationsdatei:
Müssen Sie bestätigen, dass Sie Inhaber für jede domain.
Sehen Sie mehr über die Konfiguration-Datei.
Letztes mal habe ich überprüft wildcard-domain ist nicht unterstützt durch letsencrypt
Ja, ich habe auch überprüft auf Ihrer community-forum. Diese Fragen reagiert wurde negativ 1 Monat zurück. Ich Frage mich, ob wir irgendetwas tun können, um zu helfen.
href="https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html" >letsencrypt.org/2017/07/06/...
InformationsquelleAutor Jahid
Ich ging gerade durch den Prozess der Erzeugung einer einzigen Let ' s Encrypt-Zertifikat für mehrere subdomains. Es gab einige kleinere Probleme, die ich gefunden und behoben. Ich veröffentlichte einen kurzen Artikel im link unten erklärt die leasons learned gewann ich bei der Installation mal Verschlüsseln von digitalen Zertifikaten, die auf meinem Apache-Webserver bietet HTTP-und HTTPS-Zugriff auf mehrere sub-domains.
Meine wichtigste "Lektion gelernt" ist, dass Sie brauchen, um zu erstellen ein VirtualHost für den HTTP-Zugang UND einen VirtualHost-Eintrag für jede subdomain erreichbar über HTTPS. WICHTIG: Jeden VirtualHost-definition angegeben werden muss, in einer einzigen Konfigurationsdatei. Die Let ' s Encrypt certbot wird nicht ordnungsgemäß, wenn mehrere VirtualHosts definiert, innerhalb einer einzigen Konfigurationsdatei. Definierte ich drei (3) VirtualHosts in drei (3) verschiedene Konfigurations-Dateien unten. Das dummy.conf-Datei erfüllt keinen funktionalen Zweck in Apache (d.h., es wird nicht verursachen eine unnötige 999-listening-port), aber es ist absolut notwendig für digitale Zertifikate erfolgreich erstellt durch die Let ' s Encrypt certbot.
Dann können Sie den folgenden Befehl ausführen, um das Zertifikat zu erzeugen:
https://www.hueyise.com/index.php/letsencrypt
Willkommen ALSO. Das sieht wie eine gute Antwort, könnte aber verbessert werden durch kopieren der wichtigsten Punkte in deiner Antwort. Dies verhindert link rot, so dass die Antwort ist immer noch gut, auch wenn die Website down ist. Es ist in Ordnung, lassen Sie den link auf Ihre original-Quelle! 🙂
Separate Datei für https und http "oder" separate Datei für jede domain? Kann jemand überprüfen der port-999s Notwendigkeit
InformationsquelleAutor Chris Huey
Wildcard-Domänen werden nun unterstützt durch certbot (ab ver. 0.22)
Domain validiert werden über DNS (müssen Sie _acme-Herausforderung.yourdomain.tld TXT-record im DNS-Eintrag mit zufällig generierten Wert)
Beispiel:
InformationsquelleAutor trojan
Können Verschlüsseln SSL Wildcard/mehrere subdomain-support verfügbar sein wird ab Februar 27, 2018 offiziell.
Quelle: https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html
InformationsquelleAutor Ozzy Tashtepe