один ssl сертификат на разных серверах

ssl wildcard

0

1

Прошу прощения, если вопрос невежественный. Если пошлете в полезные маны или к похожей решенной теме, буду благодарна. Имеется сервер, на котором работает domain.com с ssl-сертификатом от Wildcard. Сертификат с поддержкой поддоменов *.domain.com. Есть несколько других серверов, на которых работают поддомены *.domain.com, пока с самоподписными сертификатами. Начальство поставило задачу: сделать, чтобы поддомены работали с тем же сертификатом, что и основной домен. На сервере с domain.com нашлись файлы *.pem *.key *.crt Вопрос: можно ли это сделать без возможности общения с конторой, где сертификат покупался? Где что нужно поменять и что куда перенести, чтобы заработало?

Ссылка

←	В поставке открытого проекта Piwik обнаружен бэкдор

На работе сурово.

→

Ничего нигде менять не нужно, общаться тоже. Просто копируешь сертификат и ключ на остальные сервера и прописываешь в конфигах.

leave ★★★★★
(28.11.12 13:10:20 MSK)

можно, работать будет. Но чем больше разных копий секретного ключа к сертификату хранится в разных местах, тем больше вероятность его компрометации

Harald ★★★★★
(28.11.12 13:23:49 MSK)

Ссылка

Ответ на: комментарий от leave 28.11.12 13:10:20 MSK

Спасибо. Так и делала, fail. Возможно затык в том, что сертификат будет работать корректно только если прописан внутри виртуального хоста того домена или поддомена, для которого выдан? Поправьте пожалуйста, если ошибаюсь. В моем случае на сервере *.domain.com стоит vdsmanager, и каких-либо признаков наличия виртуалхоста *.domain.com в /etc/apache или /usr/local/ispmgr найти не удалось.

Ivory
(28.11.12 14:51:46 MSK) автор топика