Meerdere SSL-certificaten op 1 hostname (nee, niet andersom)

[bartjenl]

Ik weet niet zeker of dit het beste subforum is om dit te vragen, maargoed.

Ik heb te maken met de volgende situatie. Een klant heeft op server A een website www.bedrijf.nl staan. Deze staat bij een zekere webhost X en die hebben voor deze website een SSL-certificaat aangemaakt en geïnstalleerd. Klant wil nu echter www.bedrijf.nl verhuizen naar webhost Y en server B. Dat gaat technisch allemaal prima, behalve dat webhost X niet zo graag z'n SSL-certificaat afgeeft. Nu heb ik de klant voorgesteld om gewoon voor hem dan een nieuw SSL-certificaat te regelen maar nu rijst de vraag of dat problemen op gaat leveren. Ik gok van niet, aangezien certificaten toch door A en B worden meegestuurd en niet uit een grote repository komen, maar ik wil hier graag even zekerheid over.

Levert dit problemen op? Misschien bijv. als de twee certificaten bij dezelfde CA worden aangevraagd?

[lier]

Een nieuw certificaat aanvragen is geen probleem (lijkt mij), je moet er echter wel op toe zien dat het oude certificaat niet meer langer geldig is.

Waarom wil de hoster het certificaat niet afgeven?
Lijkt me de moeite waard om te achterhalen wat je rechten zijn in deze.

[Equator]

Technisch is dit geen probleem. Een certificaat is gekoppeld aan een website per webserver, dus je kan voor de verhuizing gewoon een nieuw certificaat aanvragen op de nieuwe server.

Maar de hoster zou het certificaat gewoon moeten kunnen afgeven. De klant heeft daar immers voor betaald. Op zich is het niet zo moeilijk om een certificaat inclusief sleutels te exporteren naar een P12/PFX bestand.

Echter: Als de huidige hoster het certificaat af zou geven, dan moet je er zeker van zijn dat zij het certificaat verwijderen, ook uit de backup, en overal waar de kopie ligt.
Doen ze dat niet, dan kunnen zij met een nog geldig certificaat jouw website spoofen.

Ik zou er waarschijnlijk toch voor kiezen om een nieuw certificaat aan te vragen en de oude te laten revoken.

[alt-92]

Equator schreef op donderdag 12 mei 2011 @ 15:36:

Ik zou er waarschijnlijk toch voor kiezen om een nieuw certificaat aan te vragen en de oude te laten revoken.

Met name dat laatste is belangrijk.

[bartjenl]

Hmm thanks! Dat ga ik denk ik idd doen.

De hoster wil het certificaat wel afgeven maar door allerlei certificeringen en interne procedures moeten daar wat handtekeningen voor worden afgegeven en moet daar een ingewikkelde procedure voor worden gevolgd. Iets waar mijn klant heel erg veel waarde aan hecht in andere gevallen, overigens, maar in dit geval is 't niet zo handig.

Hoe dan ook, thanks!