Confixx: Zwei Zertifikate pro User

[tanjix]

Hallo,

ich habe wohl gerade einen Knoten im Kopf ... :)

Kann man in Confixx zwei Zertifikate für einen User (z.B. web1) hinterlegen? Hintergrund ist, dass einmal domain.de und http://www.domain.de SSL gesichert sein sollen.

Ein Zertifikat für die Domain ist klar (z.B. das für http://www.domain.de).

Ruft nun der Kuber domain.de auf (ohne das www.), erhält er eine Warnung, dass das Zertifikat möglicherweise nicht vertrauenswürdig sei...

Wie geht man damit um?

Vielen Dank!

[Roger Wilco]

Wenn du zwei IP-Adressen hast, kannst du auch 2 Domains über HTTPS anbieten.

[tanjix]

Hallo,

würde bedeuten:
http://www.domain.de -> IP1
und
domain.de -> IP2

So richtig?

[Roger Wilco]

Ja. Allerdings kann man es meiner Meinung den Benutzern durchaus zumuten, nur https://www.example.org/ aufzurufen. Das muss dann natürlich auch so kommuniziert werden. ;)

[tanjix]

Hallo,

gut, dann hatte ich doch keinen Knoten im Kopf :-)

Zumuten kann man es den Leuten sicherlich; oder aber auch per mod_rewrite die Adressierung verändern (domain.de --> http://www.domain.de)

[Roger Wilco]

Zumuten kann man es den Leuten sicherlich; oder aber auch per mod_rewrite die Adressierung verändern (domain.de --> http://www.domain.de)

Zu dem Zeitpunkt haben sie aber bereits die Meldung erhalten, dass das Zertifikat nicht mit dem Hostname übereinstimmt.

[tanjix]

Hallo,

auch dumm... Also bliebe nur ein Wildcard-Zertifikat, gültig für domain.de und *.domain.de?

[Roger Wilco]

Ja.