[LUG.ro Mix] Certificados SSL Libres?

Martin Troncoso tincho.tgz en gmail.com
Mie Sep 30 15:41:45 ART 2009


El Wednesday 30 September 2009 15:29:42 Patricio Keilty escribió:
> Hola,
> tenemos un cliente que tiene problemas con su Certificado TSL/SSL en un
> shared hosting, está extendido (por una Trusted Authority) para el nombre
> de dominio  ej. www.example.com (con www delante) entonces cuando los
> usuarios del sitio acceden mediante www.example.com/ todo bien, pero cuando
> lo hacen a example.com/. Estuve googleando un poco y encontré estas (
> http://en.wikipedia.org/wiki/Transport_Layer_Security#Support_for_name-base
>d_virtual_servers) posibles soluciones:
>
>    - obtener un wildcard certificate que permitiría que seá válido para el
>    dominio base y los subdominios ( *.example.com ); esta opción al parecer
>    es MUY cara!
>    - emplear una extensión del certificado con "subjectAltName"  para el
>    subdominio en cuestión
>
> algunas otras que vi sugeridas por ahí y que se me ocurrieron como
> alternativas:
>
>    - obtener otro certificado para el dominio sin www (example.com)
>    - generar un wildcard certificate o certificados con alguna TA que no
>    cobre ?? o bien generar los propios
>
> Quisiera, si son tan amables comentaran si se han topado con este problema,
> cómo lo solucionaron o qué sugerencias me darían?
> Aclaro que no soy experto en el tema (como ya habrán notado :P), tal vez
> hay otras alternativas viables... tengo que evaluar todas las alternativas
> con el cliente para ver que salida le conviene mas.
>
> gracias anticipadas, saludos
> --patricio
> _______________________________________________
> Lugro-mix mailing list
> Lugro-mix en lugro.org.ar
> http://lugro.org.ar/mailman/listinfo/lugro-mix

Para ese problema puntual yo usaria una regla rewrite a www.example.com y 
listo, me parece la solucion mas rapido y comoda sin tener que tocar los 
certificados


Más información sobre la lista de distribución Lugro-mix