[LUG.ro Mix] Certificados SSL Libres?
Patricio Keilty
patricio.keilty en gmail.com
Mie Sep 30 15:29:42 ART 2009
Hola,
tenemos un cliente que tiene problemas con su Certificado TSL/SSL en un
shared hosting, está extendido (por una Trusted Authority) para el nombre de
dominio ej. www.example.com (con www delante) entonces cuando los usuarios
del sitio acceden mediante www.example.com/ todo bien, pero cuando lo hacen
a example.com/. Estuve googleando un poco y encontré estas (
http://en.wikipedia.org/wiki/Transport_Layer_Security#Support_for_name-based_virtual_servers)
posibles soluciones:
- obtener un wildcard certificate que permitiría que seá válido para el
dominio base y los subdominios ( *.example.com ); esta opción al parecer
es MUY cara!
- emplear una extensión del certificado con "subjectAltName" para el
subdominio en cuestión
algunas otras que vi sugeridas por ahí y que se me ocurrieron como
alternativas:
- obtener otro certificado para el dominio sin www (example.com)
- generar un wildcard certificate o certificados con alguna TA que no
cobre ?? o bien generar los propios
Quisiera, si son tan amables comentaran si se han topado con este problema,
cómo lo solucionaron o qué sugerencias me darían?
Aclaro que no soy experto en el tema (como ya habrán notado :P), tal vez hay
otras alternativas viables... tengo que evaluar todas las alternativas con
el cliente para ver que salida le conviene mas.
gracias anticipadas, saludos
--patricio
Más información sobre la lista de distribución Lugro-mix