Регистрация Войти
Рейтинг:0
ashraf revo avatar Server

handle tls, когда домен указывает на субдомен в записи cname

флаг br
ashraf revo

мы пытаемся указать домен на поддомены *.com --> *.zeineldin.link например https://www.asrevo.com --> https://petman.zeineldin.link

нам нужно поддерживать весь домен, а не несколько доменов

например, как github, когда вы указываете cname на свое репо в github

мы сталкиваемся с проблемами ssl, что сертификат недействителенвведите описание изображения здесь

на самом деле мы пытаемся сделать его динамическим не только для тех доменов, которые мы используем aws alb, spring-cloud-gateway в качестве прокси для маршрутизации домена

61
0 + 0
Рейтинг:0
vidarlo avatar Server
флаг ar
vidarlo

Вам нужен сертификат для www.asrevo.com.

Сертификат должен соответствовать тому, что указано в поле URL вашего браузера.

Cnames работают на уровне DNS. Это не перенаправления HTTP.

0 + 0
ashraf revo avatar
флаг br
ashraf revo
да, как это сделать, мне нужно обрабатывать весь домен, а не только www.asrevo.com, например, github, когда вы добавляете cname в свой репозиторий @vidarlo
0
Ответить
vidarlo avatar
флаг ar
vidarlo
Вы можете получить групповой сертификат, например, *.asrevo.com. Если это не поддомены имени, которым вы управляете, вам придется получить сертификаты, которые охватывают это имя. Один сертификат может охватывать множество имен. Протокол ACME гарантирует, что вы сможете получить действительный сертификат для нового имени за считанные секунды.
0
Ответить
ashraf revo avatar
флаг br
ashraf revo
я знаю, что у вас может быть много доменов в одном сертификате, но немного подумайте, как вы думаете, github обновляет свой сертификат каждую точку в репо, добавляя домен к этому сертификату, и у них есть миллионы доменов в одном сертификате
0
Ответить
vidarlo avatar
флаг ar
vidarlo
Они очень должны. Единственным другим способом было бы стать ЦС и просто выдать действительный сертификат по запросу, но это, вероятно, нарушило бы рекомендации CAB... И у них нет миллионов в одном сертификате, а они распределены по разным сертификатам. Для поддоменов доменов, которые они контролируют, они, вероятно, используют сертификаты с подстановочными знаками.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.