[SSL] Op IP nummer?

[LuCarD]

Waarschijnlijk een nOOb vraag (skip waarschijnlijk)

Kan je SSL Certificaat ook op een IP nummer hangen?

Wij hebben hier een www.domain.nl van af die website wordt er gelinkt naar een andere server op IP nummer. Nu willen we daar dus een SSL verbinding over hebben. Maar kan dat wel over een IP nummer.

We hebben al reeds een *.domain.nl certificaat. Voor een andere gedeelte van de site.

[ACM]

In principe vereist een SSL-certificaat geloof ik een FQDN...

Maar de SSL-verbinding heeft natuurlijk geen weet van domein namen. Dus voor de verbinding zelf moet het zowiezo kunnen. Hoe je er een certificaat voor kan maken weet ik niet. Maar kan je niet gewoon een subdomeintje aan dat ip hangen

Dat lijkt me veel makkelijker dan.

[Onno]

Op dinsdag 16 oktober 2001 11:52 schreef LuCarD het volgende:
Waarschijnlijk een nOOb vraag (skip waarschijnlijk)

Kan je SSL Certificaat ook op een IP nummer hangen?

Ja.

[LuCarD]

Op dinsdag 16 oktober 2001 12:12 schreef ACM het volgende:
In principe vereist een SSL-certificaat geloof ik een FQDN...

Een watte?
[/quote]
Maar de SSL-verbinding heeft natuurlijk geen weet van domein namen. Dus voor de verbinding zelf moet het zowiezo kunnen. Hoe je er een certificaat voor kan maken weet ik niet. Maar kan je niet gewoon een subdomeintje aan dat ip hangen

Dat lijkt me veel makkelijker dan.
[/quote]

Mij ook, maar het management twijfelt. Want dat kost geld.... 100 gulden of zo... alleen ik heb met de discussie alleen al meer geld verspild Soms snap ik management niet......

[ACM]

Op dinsdag 16 oktober 2001 12:32 schreef LuCarD het volgende:
Een watte?

Dat hoor je toch te weten als admin

Mij ook, maar het management twijfelt. Want dat kost geld.... 100 gulden of zo... alleen ik heb met de discussie alleen al meer geld verspild Soms snap ik management niet......

Tsja, officieel zijn subdomeinen "gratis" alleen administratie daarvan kan geld kosten.

[PluueeR]

Don't fear PluueeR is here

FQDN, Full Qualified Domain Name...... duuuuh !

[LuCarD]

Ik blijf bij de nOOb vragen

Als we het op een SSL verbinding willen maken op IP nummer moeten we dan niet een extra SSL certificaat aanvragen?

[Koffie]

Waar staan de servers ?

Ik heb thuis m'n webservertje draaien.
Ik kan daar een verbinding naar leggen via HTTPS://WWW.DOMEIN1.COM
Dit werkt, want in de certificaten staat WWW.DOMEIN1.COM als issuer van het certificate.
Echter lukt het ook via HTTPS://IPADRES (weliswaar met de melding dat de naam v/d site niet overeenkomt met de naam v/d issuer).

Om een HTTPS verbinding te leggen heb je *een* certificate nodig, maar voor de encryptie zelf is het niet zo boeiend *wat* er in het certificate staat.
'Terugkomend op mijn bovenstaande voorbeeld.
Als ik een 2e domein heb (DOMEIN2.COM) en deze via DNS naar hetzelfde IP laat verwijzen, kan ik ook een verbinding naar HTTPS://DOMEIN2.COM leggen (again, met foutmelding).

Maar het kan wel.
Ik weet niet hoe het standaar zo is, maar op mijn server heb ik 2 certificaten:
"SSL CertificateDNS"
"SSL CertificateIP"
Welke de domein naam respectievelijk IP adres bevatten als issuer.

[Felicia]

Op dinsdag 16 oktober 2001 13:31 schreef PluueeR het volgende:
Don't fear PluueeR is here

FQDN, Full Qualified Domain Name...... duuuuh !

Als je gaat opscheppen doe het dan goed, Fully Qualified Domain Name.

En ik denk dat Koffie het het beste uitlegt (wist het zelf niet zeker meer )