[LUG.ro Mix] Certificados SSL Libres?

Patricio Keilty patricio.keilty en gmail.com
Mie Sep 30 15:29:42 ART 2009


Hola,
tenemos un cliente que tiene problemas con su Certificado TSL/SSL en un
shared hosting, está extendido (por una Trusted Authority) para el nombre de
dominio  ej. www.example.com (con www delante) entonces cuando los usuarios
del sitio acceden mediante www.example.com/ todo bien, pero cuando lo hacen
a example.com/. Estuve googleando un poco y encontré estas (
http://en.wikipedia.org/wiki/Transport_Layer_Security#Support_for_name-based_virtual_servers)
 posibles soluciones:

   - obtener un wildcard certificate que permitiría que seá válido para el
   dominio base y los subdominios ( *.example.com ); esta opción al parecer
   es MUY cara!
   - emplear una extensión del certificado con "subjectAltName"  para el
   subdominio en cuestión

algunas otras que vi sugeridas por ahí y que se me ocurrieron como
alternativas:

   - obtener otro certificado para el dominio sin www (example.com)
   - generar un wildcard certificate o certificados con alguna TA que no
   cobre ?? o bien generar los propios

Quisiera, si son tan amables comentaran si se han topado con este problema,
cómo lo solucionaron o qué sugerencias me darían?
Aclaro que no soy experto en el tema (como ya habrán notado :P), tal vez hay
otras alternativas viables... tengo que evaluar todas las alternativas con
el cliente para ver que salida le conviene mas.

gracias anticipadas, saludos
--patricio


Más información sobre la lista de distribución Lugro-mix