[LUG.ro Mix] Certificados SSL Libres?
Martin Troncoso
tincho.tgz en gmail.com
Mie Sep 30 15:41:45 ART 2009
El Wednesday 30 September 2009 15:29:42 Patricio Keilty escribió:
> Hola,
> tenemos un cliente que tiene problemas con su Certificado TSL/SSL en un
> shared hosting, está extendido (por una Trusted Authority) para el nombre
> de dominio ej. www.example.com (con www delante) entonces cuando los
> usuarios del sitio acceden mediante www.example.com/ todo bien, pero cuando
> lo hacen a example.com/. Estuve googleando un poco y encontré estas (
> http://en.wikipedia.org/wiki/Transport_Layer_Security#Support_for_name-base
>d_virtual_servers) posibles soluciones:
>
> - obtener un wildcard certificate que permitiría que seá válido para el
> dominio base y los subdominios ( *.example.com ); esta opción al parecer
> es MUY cara!
> - emplear una extensión del certificado con "subjectAltName" para el
> subdominio en cuestión
>
> algunas otras que vi sugeridas por ahí y que se me ocurrieron como
> alternativas:
>
> - obtener otro certificado para el dominio sin www (example.com)
> - generar un wildcard certificate o certificados con alguna TA que no
> cobre ?? o bien generar los propios
>
> Quisiera, si son tan amables comentaran si se han topado con este problema,
> cómo lo solucionaron o qué sugerencias me darían?
> Aclaro que no soy experto en el tema (como ya habrán notado :P), tal vez
> hay otras alternativas viables... tengo que evaluar todas las alternativas
> con el cliente para ver que salida le conviene mas.
>
> gracias anticipadas, saludos
> --patricio
> _______________________________________________
> Lugro-mix mailing list
> Lugro-mix en lugro.org.ar
> http://lugro.org.ar/mailman/listinfo/lugro-mix
Para ese problema puntual yo usaria una regla rewrite a www.example.com y
listo, me parece la solucion mas rapido y comoda sin tener que tocar los
certificados
Más información sobre la lista de distribución Lugro-mix