Certificat comodí
Un certificat comodí és un certificat de clau pública que es pot utilisar en varis subdominis d'un domini.[1]
Depenent del número de subdominis una ventaja podria ser que aforra diners i també podria ser més convenient.
Llimitacions
Solament un únic nivell de subdomini és admés.[2]
No és possible conseguir un comodí per a un certificat de validació estesa.
Una solució podria ser la d'afegir cada nom de host virtual en l'extensió Subject Alternative Name (SAN),[3][4][5] el principal problema és que el certificat té que ser reeditat sempre que s'agregue un nou servidor virtual (vore Seguritat de la capa de transport § Soporte per a servidors virtuals per nom para més informació).
Els comodins es poden afegir com a dominis en els certificats multi-domini o Certificats de Comunicacions Unificades (UCC).[6] Ademés, els comodins en sí poden tindre extensions subjectAltName, incloent atres comodins. Per eixemple: El certificat comodí * .wikipedia.org té * .m.wikimedia.org com un nom alternatiu del subjecte. Per lo tant, assegura https://www.wikipedia.org aixina com el nom del sitie web completament diferent https://meta.m.wikimedia.org.[7]
RFC 6125 argumenta en contra de certificats comodí per motius de seguritat.
Eixemple
En el cas d'un certificat comodí para *.example.com, estos dominis serien vàlits:
- payment.example.com
- contact.example.com
- login-secure.example.com
- www.example.com
Degut a que el comodí solament cobrix un nivell de subdominis (l'asterisc no coincidix en punts i aparte), estos dominis no serien vàlits per al certificat:
- test.login.example.com
El domini "nuet" tampoc és vàlit (i cal afegir per separat com un SubjectAltName):
- example.com
Vore també
Referències
- ↑ Certificat comodí SSL en Verisign.com
- ↑ Wildcard SSL certificate limitation on QuovadisGlobal.com
- ↑ x509v3_config-Subject Alternative Name [1] archivat en Wayback Machine. (anglés)
- ↑ The subjectAltName field (anglés)
- ↑ The SAN option is available for EV SSL Certificates on Symantec.com [2] archivat en Wayback Machine. (anglés)
- ↑ Wildcard domains ca be used within UCC on SSL.com (anglés)
- ↑ «SSLTools Certificate Lookup of Wikipedia.org's wildcard ssl certificate». Archivat des d'el original, el 13 de juny de 2016. Consultat el 18 de giner de 2015.
Referències
- Este artícul conté una traducció derivada de «Certificado comodín» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.