En ook niet bij Comodo bestellen ;)<br><br><div class="gmail_quote">Op 30 maart 2011 17:58 schreef Casper Gielen <span dir="ltr"><<a href="mailto:casper@gielen.name">casper@gielen.name</a>></span> het volgende:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Even wat opmerkingen over het SSL-certificaat.<br>
Eigenlijk wil je voor iedere site die je runt een apart SSL-certificaat.<br>
<br>
Een SSL-certificaat moet de naam van de website bevaten.<br>
Een certificaat voor <a href="http://www.piratenpartij.nl" target="_blank">www.piratenpartij.nl</a> kun je dus niet op<br>
<a href="http://wiki.piratenpartij.nl" target="_blank">wiki.piratenpartij.nl</a> gebruiken. En <a href="http://piratenpartij.nl" target="_blank">piratenpartij.nl</a> is niet gelijk aan<br>
<a href="http://www.piratenpartij.nl" target="_blank">www.piratenpartij.nl</a> (dat staat al goed). Het is in principe mogelijk om<br>
meerdere namen op te nemen in een SSL-certificaat, maar als het even kan<br>
wil je dat liever vermijden.<br>
<br>
IE6 kan helaas maar 1 SSL-certificaat per IP-adres aan. Voor andere<br>
browsers is het geen probleem. Als je meerdere vhosts wil draaien vanaf<br>
hetzelfde IP dan ontkom je er niet aan om beide hostnames in hetzelfde<br>
SSL-certificaat op te nemen. Hiervoor kun je het "AltSubjectName"-veld<br>
gebruiken.<br>
Als ondersteuning voor IE6 geen eis is dan kun je eens kijken naar SNI,<br>
dat het wel toestaat om meerdere verschillende SSL-certificaten te<br>
gebruiken vanaf hetzelfde IP.<br>
<br>
--<br>
<font color="#888888">Casper Gielen<br>
<br>
</font><br>_______________________________________________<br>
Algemeen mailing list<br>
<a href="mailto:Algemeen@lists.piratenpartij.nl">Algemeen@lists.piratenpartij.nl</a><br>
<a href="https://lists.piratenpartij.nl/mailman/listinfo/algemeen" target="_blank">https://lists.piratenpartij.nl/mailman/listinfo/algemeen</a><br>
<br></blockquote></div><br>