Page 1 of 1

Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 11:45
by tanjix
Hallo,

ich habe wohl gerade einen Knoten im Kopf ... :)

Kann man in Confixx zwei Zertifikate für einen User (z.B. web1) hinterlegen? Hintergrund ist, dass einmal domain.de und http://www.domain.de SSL gesichert sein sollen.

Ein Zertifikat für die Domain ist klar (z.B. das für http://www.domain.de).

Ruft nun der Kuber domain.de auf (ohne das www.), erhält er eine Warnung, dass das Zertifikat möglicherweise nicht vertrauenswürdig sei...

Wie geht man damit um?

Vielen Dank!

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 11:59
by Roger Wilco
Wenn du zwei IP-Adressen hast, kannst du auch 2 Domains über HTTPS anbieten.

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:38
by tanjix
Hallo,

würde bedeuten:
http://www.domain.de -> IP1
und
domain.de -> IP2

So richtig?

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:40
by Roger Wilco
Ja. Allerdings kann man es meiner Meinung den Benutzern durchaus zumuten, nur https://www.example.org/ aufzurufen. Das muss dann natürlich auch so kommuniziert werden. ;)

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:42
by tanjix
Hallo,

gut, dann hatte ich doch keinen Knoten im Kopf :-)

Zumuten kann man es den Leuten sicherlich; oder aber auch per mod_rewrite die Adressierung verändern (domain.de --> http://www.domain.de)

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:43
by Roger Wilco
tanjix wrote:Zumuten kann man es den Leuten sicherlich; oder aber auch per mod_rewrite die Adressierung verändern (domain.de --> http://www.domain.de)
Zu dem Zeitpunkt haben sie aber bereits die Meldung erhalten, dass das Zertifikat nicht mit dem Hostname übereinstimmt.

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:49
by tanjix
Hallo,

auch dumm... Also bliebe nur ein Wildcard-Zertifikat, gültig für domain.de und *.domain.de?

Re: Confixx: Zwei Zertifikate pro User

Posted: 2007-06-26 12:57
by Roger Wilco
Ja.