Отдельные SSL-сертификаты на псевдонимы(алиасы) домена: возможно?

ale sty
На сайте с 08.01.2011
Offline
135
301

Добрый день.

Есть основной домен и к нему как псевдонимы (алиасы) прикручены еще немного доменов. Софт на сервере классический: ispmanager+nginx+apache.

Есть возможность получить Let`s Encrypt сертификат на основной домен - но тогда в сертификат вписываются все его алиасы - а это для нас крайне нежелательно (при просмотре сертификата любого из прикрученных доменов видно сразу все домены).

Возможно ли каким-то образом получить отдельные сертификаты на прикрученные к основному домену псевдонимы доменов?

Webmaster Lives Matter (WLM; рус. Жизни вебмастеров важны) — интернациональное движение активистов, выступающих против односторонней смены дизайна форума Searchengines
bums
На сайте с 03.07.2006
Offline
411
#1

нужен wildcard(*.domain.com), а не multidomain(sub1.domain.com, sub2.domain.com...) сертификат

Регистрация доменов RU/SU/РФ/COM/NET/ORG/etc (https://www.regnic.name/?sesign) у регистраторов reg.ru(<-naunet.ru), webnames.ru, r01.ru, nic.ru, PublicDomainRegistry.com, uk2group.com. Все в одном аккаунте и по низким ценам, RU/РФ от 152 руб. А так же SSL сертификаты SECTIGO(<-COMODO)
LEOnidUKG
На сайте с 25.11.2006
Offline
1554
#2

так надо было добавлять как отдельные домены, но в туже папку, что и основной. Тогда можно управлять каждый доменов в отдельности.

✅ Трастовых площадок под размещение статей и ссылок. Опыт 12 лет! ( https://searchengines.guru/ru/forum/675690 ) ⭐ Купить вечные трастовые ссылки для сайта ( https://getmanylinks.ru/?srh ) ⭐ Ускорение ваших сайтов (WP, Opencart и др.) + Настройка сервера ( https://searchengines.guru/ru/forum/997205 )
ale sty
На сайте с 08.01.2011
Offline
135
#3

LEOnidUKG, спасибо. Но как заставить ispmanager это делать? Он сам создает папку www/домен.tld при добавлении нового домена без возможности её изменения (исам конфига апача и нжинкса изменяет на своё усмотрение).

ЗЫ: или при каждом добавлении домена через ISP в конфигах апача и нжинкса править DocumentRoot и ещё кучу всего?

LEOnidUKG
На сайте с 25.11.2006
Offline
1554
#4
535i:
LEOnidUKG, спасибо. Но как заставить ispmanager это делать? Он сам создает папку www/домен.tld при добавлении нового домена без возможности её изменения (исам конфига апача и нжинкса изменяет на своё усмотрение).

Ну так поле "Корневая директория" можно редактировать.

ale sty
На сайте с 08.01.2011
Offline
135
#5

LEOnidUKG, благодарю. Я полез в уже существующие домены - и, естественно, этого не увидел )))

ale sty
На сайте с 08.01.2011
Offline
135
#6

Ещё вопрос по ISPManager:

Где в ISP подправить дефолтные шаблоны создания записи в nginx (для кеширования дополнительных типов файлов, таких как webp и пр.) - чтобы руками каждую конфигу нжинкса не подправлять.

jpg Screenshot_1.jpg
LEOnidUKG
На сайте с 25.11.2006
Offline
1554
#7

Шаблоны тут:

/usr/local/mgr5/etc/templates

Насчёт вот кэширования и сжатия, не рекомендую добавлять. Там потом глюки могут быть с выдачей сертификатов, уже проходил такое.

А вот добавить доп. типы файлов, да, там можно без проблем.

---------- Добавлено 06.03.2020 в 16:02 ----------

И писать день 365, не имеет смысла. Просто поставьте максимум в Период кэширования и всё. Это чисто для браузера же.

ale sty
На сайте с 08.01.2011
Offline
135
#8

LEOnidUKG, сам спросил, сам ответил Шаблонизатор конфигурационных файлов

M
На сайте с 04.12.2013
Offline
185
#9
535i:
Я полез в уже существующие домены - и, естественно, этого не увидел )))

Это естественно только для ISPManager :) Надеюсь, у них были веские причины сделать именно так.

Хостинг FOZZY ( http://fozzy.com.ru ) / Выслушаю предложения на домены ( http://u75.ru/domains-for-sale ) / Домены и скрипт для коротких ссылок ( http://u75.ru/domains-for-shortcuts )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий