[SSL] certificaten actief voor hele domein?

[Verwijderd]

Zoals de vraag doet vermoeden: als ik een certificaat aanschaf voor mijn hostingpakket en wil gebruiken voor beveiligde sites, kan ik dit certificaat gebruiken voor het heel het domein?
Kan ik heel het domein http://www.domein.nl achteraf voorzien van 1 certificaat en de hele site benaderen via https://www.domein.nl; en dus ook verschillende pagina's, bijvoorbeeld: www.domein.nl/ticketsysteem en www.domein.nl/bestelpagina.html? Geldt dit alles ook voor een shared certificaat die ik mag gebruiken?

Alvast bedankt.

[Salandur]

het certificaat geldt voor het hele domein, dus alles wat begint met https://www.domein.nl/. Het geldt niet voor http:// omdat die natuurlijk geen beveiliging heeft

[ Voor 1% gewijzigd door Salandur op 19-07-2005 15:15 . Reden: typo ]

[Verwijderd]

just in case...

... en subdomeinen?

[BetuweKees]

subdomeinen volgens mij niet

[RobIII]

BetuweKees schreef op woensdag 20 juli 2005 @ 02:46:
subdomeinen volgens mij niet

afhankelijk van het certificaat volgens mij. Maar dat is easy op te zoeken op verisign.com ofzo.

Heb pas 1x iets met een ("echt") certificaat gedaan (a bijna 1000 euro per jaar) en die was geldig voor het domein + alle subdomeinen voor zover ik het me herinner.

[ Voor 29% gewijzigd door RobIII op 20-07-2005 03:03 ]

[Salandur]

Verwijderd schreef op woensdag 20 juli 2005 @ 02:25:
just in case...

... en subdomeinen?

Als hij is uitgegeven voor www.domein.nl zal hij niet geldig zijn voor subdomeinen, als hjij is uitgegeven voor domein.nl mogelijk wel. maar dat kan je inderdaad het beste even uitzoeken bij de instantie waar je het certificaat gekocht hebt.

[mulder]

Er bestaan wildcard certificaten

[kim72]

Salandur schreef op dinsdag 19 juli 2005 @ 15:14:
het certificaat geldt voor het hele domein, dus alles wat begint met https://www.domein.nl/. Het geldt niet voor http:// omdat die natuurlijk geen beveiliging heeft

http en https zijn de protocollen, geen onderdeel van het domein...

[Verwijderd]

En al heb je honderd pagina's hebt, die niet eens echt overweldigende security nodig hebben, en je wil deze allemaal beveiligen, gewoon omdat je dat een veilig idee vind, dan kan dat dus begrijp ik. Cool. Wist ik niet.

[ Voor 13% gewijzigd door Verwijderd op 20-07-2005 16:45 ]

[Arnout]

Verwijderd schreef op woensdag 20 juli 2005 @ 16:45:
En al heb je honderd pagina's hebt, die niet eens echt overweldigende security nodig hebben, en je wil deze allemaal beveiligen, gewoon omdat je dat een veilig idee vind, dan kan dat dus begrijp ik. Cool. Wist ik niet.

https kost server side wel veel meer resources, de pagina's kunnen langzamer geserveerd worden dan normaal http.

[Verwijderd]

Arnout schreef op woensdag 20 juli 2005 @ 16:49:
[...]

https kost server side wel veel meer resources, de pagina's kunnen langzamer geserveerd worden dan normaal http.

Is er nog een betere security oplossing dan SSL op dit punt?

[Salandur]

Verwijderd schreef op donderdag 21 juli 2005 @ 08:20:
[...]


Is er nog een betere security oplossing dan SSL op dit punt?

Simpel antwoord: nee. SSL is de enige manier om gegevens versleuteld te versturen naar je server