ssl - マルチサイトSSL証明書

Question

クライアントがドメインをIPアドレスにポイントした完全なホワイトラベルアプリケーションがあります。リクエストが届くと、$ _ SERVER ['HTTP_HOST']をチェックし、$ _SERVER['HTTP_HOST']に基づいてアプリケーションを提供します。

すべてのクライアントにマルチサイトSSL証明書を使用することは可能ですか？

Answer 1

これは、次の3つの方法のいずれかで実行できます。

1. ドメインごとに一意の証明書を持つSNI（techrepublicリンクに記載されています）
2. ワイルドカード証明書
3. 多数のsubjectAltNameエントリを含む単一の証明書

（1）の欠点は、特定のブラウザーでのみ機能することです。

（2）の欠点は、信頼できるCAからワイルドカード証明書を取得できない可能性があることです（取得したとしても、*。comはwww.foo.comと一致しません）。

（3）の欠点は、会社が新しいクライアントを取得するたびに、（新しいsubjectAltNameを使用した）新しい証明書が必要になることです。

個人的には（1）で行きます。

Answer 2

はい-ワイルドカードSSL証明書を使用していることを確認する必要がありますが、問題はありません。