Отдельные SSL-сертификаты на псевдонимы(алиасы) домена: возможно?

iOweYouNothing
На сайте с 08.01.2011
Offline
190
967

Добрый день.

Есть основной домен и к нему как псевдонимы (алиасы) прикручены еще немного доменов. Софт на сервере классический: ispmanager+nginx+apache.

Есть возможность получить Let`s Encrypt сертификат на основной домен - но тогда в сертификат вписываются все его алиасы - а это для нас крайне нежелательно (при просмотре сертификата любого из прикрученных доменов видно сразу все домены).

Возможно ли каким-то образом получить отдельные сертификаты на прикрученные к основному домену псевдонимы доменов?

bums
На сайте с 03.07.2006
Offline
442
#1

нужен wildcard(*.domain.com), а не multidomain(sub1.domain.com, sub2.domain.com...) сертификат

Недорогая регистрация и продление доменов RU/SU/РФ/COM/NET/ORG/и т.д. ( https://www.regnic.name/?sesign ) в РЕГРУ, РЕГТАЙМ, Р01, РУЦЕНТР. А так же хостинг и SSL сертификаты.
LEOnidUKG
На сайте с 25.11.2006
Offline
1725
#2

так надо было добавлять как отдельные домены, но в туже папку, что и основной. Тогда можно управлять каждый доменов в отдельности.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/
iOweYouNothing
На сайте с 08.01.2011
Offline
190
#3

LEOnidUKG, спасибо. Но как заставить ispmanager это делать? Он сам создает папку www/домен.tld при добавлении нового домена без возможности её изменения (исам конфига апача и нжинкса изменяет на своё усмотрение).

ЗЫ: или при каждом добавлении домена через ISP в конфигах апача и нжинкса править DocumentRoot и ещё кучу всего?

LEOnidUKG
На сайте с 25.11.2006
Offline
1725
#4
535i:
LEOnidUKG, спасибо. Но как заставить ispmanager это делать? Он сам создает папку www/домен.tld при добавлении нового домена без возможности её изменения (исам конфига апача и нжинкса изменяет на своё усмотрение).

Ну так поле "Корневая директория" можно редактировать.

iOweYouNothing
На сайте с 08.01.2011
Offline
190
#5

LEOnidUKG, благодарю. Я полез в уже существующие домены - и, естественно, этого не увидел )))

iOweYouNothing
На сайте с 08.01.2011
Offline
190
#6

Ещё вопрос по ISPManager:

Где в ISP подправить дефолтные шаблоны создания записи в nginx (для кеширования дополнительных типов файлов, таких как webp и пр.) - чтобы руками каждую конфигу нжинкса не подправлять.

jpg Screenshot_1.jpg
LEOnidUKG
На сайте с 25.11.2006
Offline
1725
#7

Шаблоны тут:

/usr/local/mgr5/etc/templates

Насчёт вот кэширования и сжатия, не рекомендую добавлять. Там потом глюки могут быть с выдачей сертификатов, уже проходил такое.

А вот добавить доп. типы файлов, да, там можно без проблем.

---------- Добавлено 06.03.2020 в 16:02 ----------

И писать день 365, не имеет смысла. Просто поставьте максимум в Период кэширования и всё. Это чисто для браузера же.

iOweYouNothing
На сайте с 08.01.2011
Offline
190
#8

LEOnidUKG, сам спросил, сам ответил Шаблонизатор конфигурационных файлов

M
На сайте с 04.12.2013
Offline
223
#9
535i:
Я полез в уже существующие домены - и, естественно, этого не увидел )))

Это естественно только для ISPManager :) Надеюсь, у них были веские причины сделать именно так.

Домены и скрипт для коротких ссылок: https://u75.ru/domains-for-shortcuts

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий