OVH Community, votre nouvel espace communautaire.

Plusieurs certificat SSL sur un serveur


Me.B
09/03/2016, 13h10
Tout les navigateur récents supportent SNI. Les certification cloudflare sont en SNI pareil. Donc....

TBC_Ly0n
03/03/2016, 11h48
Ce n'est pas recommandé, mais réalisable avec très peu de soucis.

WebDieup
11/02/2016, 10h44
Merci pour votre aide, je vais tester ça !

sich
11/02/2016, 10h25
oui sur les dernières versions d'apache tu peux avoir plusieurs certificats sur la même IP. Ce n'était pas le cas avant.
Donc sauf si tu as une vieille distrib tu ne devrais pas avoir de problème à configurer simplement un nouveau certificat sur un autre vhost.

WebDieup
11/02/2016, 10h14
Bonjour captainadmin.

Très bien, alors je génère un nouveau SSL et je le configure dans le Vhost du nom de domaine en question ?

captainadmin
11/02/2016, 09h57
Hello

Ton certificat dépend du domaine pas de l'ip, il faut que tu génères sur ton serveur un couple domaine.key et domaine.csr.
Ensuite tu achètes un ssl avec le .csr pour signer ton certificat.
Tu vas récupérer un domaine.crt que tu pourras configurer dans ton vhost.

Bonne journée
http://www.captainadmin.com

WebDieup
11/02/2016, 07h57
Merci, pour votre retour,

Je suis sur un Ubuntu 12.04 LTS.
Normalement ça devrait être bon ?
Pour le SNI est ce qu'il faut installer un module sur apache ou il y ai déjà de base ?

janus57
11/02/2016, 07h49
Bonjour,

on peu mettre plusieurs certificats sur une IP avec du SNI, cependant les vieux OS (XP par exemple) ne sont pas supporté par SNI, donc à voir en fonctions de vos besoin.

http://httpd.apache.org/docs/2.4/fr/....html#aboutssl

Cordialement, janus57

WebDieup
11/02/2016, 07h40
Bonjour,

J'ai un serveur dedié qui gère plusieurs sites et mails.
Je ne possède pas d'IP FailOver (je n'ai qu'une IP)

Actuellement j'ai un certificat SSL Wildcard sur un nom de domaine (mon hôte) qui me permets de sécurisé les connexions à PhpMyAdmin, Webmail, POP , IMAP, SMTP ...

Je dois passer un site en Https, il me faut donc installer un nouveau SSL sur mon serveur (uniquement pour le www).

Ne l'ayant jamais fait j'aimerai savoir si c'est possible et si cette configuration est simple à réaliser ?

(Dans l'idée je pensai juste générer une nouvelle clé la placer sur mon serveur et dans le VHOST de mon NDD donner le bon chemin au SSL)

qu'en pensez-vous ?

D'avance merci pour votre aide.