SSL certificaten

[To_Tall]

Ik moet omdat we een aantal webservices over het internet gaan publiceren zoals CRM, SharePoint OWA e.d.

Omdat SSL certificaten best wel prijzig zijn wil ik toch iets zeker weten.

Is een WildCard Certificaat te gebruiken voor meerdere diensten? Zoals Exchange en andere IIS webpagina's of moet ik voor elke server een appart certificaat aanvragen?

[nilisvw]

Ja een wildcard certificaat is gewoon te gebruiken voor meerdere diensten.
Hiervoor hoef je niet perse een nieuw certificaat te kopen.

Wel is het zo dat je hetzelfde domein moet hebben natuurlijk.

[Paul]

Een wildcard certificate is voor meerdere subdomeinen op hetzelfde hoofddomein te gebruiken. Als je echter CRM, SharePoint en OWA allemaal in (virtuele) mappen onder bijvoorbeeld https://remote.to-tall.nl hebt draaien is een wildcard certificate niet nodig maar kun je ook met een gewoon certificate af.

Als je Outlooks Autodiscover wilt gaan gebruiken is een wildcard certificate wel het makkelijkste.

[Wceend]

SSL certificaten duur? je hebt ze al vanaf 12 euro per jaar dus nog geen euro per maand.

wildcard certificaten zijn vaak juist duurder ongeveer 100 euro dus waarom niet meerdere normale certificaten?

[Paul]

Omdat je maar 1 certificate per (publiek) IP / poort combinatie kunt hebben, en je je website het liefst gewoon op 443 hebt natuurlijk

[Wceend]

Paul schreef op woensdag 08 juni 2011 @ 15:22:
Omdat je maar 1 certificate per (publiek) IP / poort combinatie kunt hebben, en je je website het liefst gewoon op 443 hebt natuurlijk

ach een beetje business dsl verbinding geeft je al 8 of 16 ip adressen dus genoeg certificaat mogelijkheden.

[Verwijderd]

Misschien dat ik dit helemaal bij het verkeerde eind heb, maar een wildcard certificaat gebruik je toch voormalijk als je meerder subdomeinen hebt die een certificaat nodig hebben? Dus een *.domein.nl.

Als je meerdere publieke ipnummers laat uitkomen op dat domein kan je toch met 1 wildcard certificaat zonder problemen meerdere publieke ipnummers afvangen?

Begreep dat een wildcard ook minder secure was omdat je meerdere subdomeinen kan bedienen.

[alt-92]

alt-92 in "Beveiligingswaarschuwingen na certificaa..."

Nog wat naslagmateriaal - en dat is echt niet zo lastig te vinden over het algemeen.