logo
04.06.2020 20:12
1
Pro neomezený počet subdomén? Má někdo tip?

Co se právě děje na Webtrhu?

04.06.2020 20:29
2
Lets encrypt zdarma a podporuje wildcard
04.06.2020 20:49
3
Lets encrypt a neomezený počet subdomén?...
04.06.2020 21:02
4
U SAN certifikátů neexistuje neomezený počet domén, velikost certifikátu je totiž omezena. Lets encrypt ale nabízí i wildcard, u nich se domény neuvádějí a máš tam hvězdičku, informace o lets encrypt máš tady https://community.letsencrypt.org/t/...ildcards/55578
04.06.2020 22:24
5
My máme Positive SSL za 1500 bez DPH za rok.
05.06.2020 04:54
6
Původně odeslal TomášX
U SAN certifikátů neexistuje neomezený počet domén, velikost certifikátu je totiž omezena. Lets encrypt ale nabízí i wildcard, u nich se domény neuvádějí a máš tam hvězdičku, informace o lets encrypt máš tady https://community.letsencrypt.org/t/...ildcards/55578
Na toto jsem dostal odpověď od Českého hostingu: Aktuálně to tak není, viz , případně si to můžete ověřit přímo na stránkách certifikační autority Let's Encrypt.

smitka: nejlevnější jsem zatím našel tady.
05.06.2020 07:18
7
Původně odeslal Standa63
Na toto jsem dostal odpověď od Českého hostingu: Aktuálně to tak není, viz , případně si to můžete ověřit přímo na stránkách certifikační autority Let's Encrypt.

smitka: nejlevnější jsem zatím našel tady.
LE zcela bezproblémově umí vystavit SSL pro domena.cz + *.domena.cz ... což stačí ve všech situacích, kdy nepotřebuješ exaktně vypisovat jednotlivé subdomény
05.06.2020 07:37
8
Původně odeslal Standa63
Na toto jsem dostal odpověď od Českého hostingu: Aktuálně to tak není, viz , případně si to můžete ověřit přímo na stránkách certifikační autority Let's Encrypt.

smitka: nejlevnější jsem zatím našel tady.
To omezení na počet domén ale platí pro všechny certifikáty a nezáleží na autoritě, čísla jako 50 nebo 100 si cucají z prstu, omezen není počet domén ale počet znaků, u dlouhých domén jich tam dáš méně. Tenhle problém ale řeší wildcard a to lets encrypt podporuje.
05.06.2020 08:02
9
U nas dostanete wildcard certifikat zdarma ku kazdej domene (Let's Encrypt). Jedinou podmienkou je, ze musite mat nastavene nase DNS servery, aby bolo mozne certifikat vygenerovat. Ten je nasledne mozne pouzit aj na inych serveroch (da sa stiahnut cez nase API):
Elbia Hosting - Webhosting
05.06.2020 08:45
10
cesky-hosting zase svoji neschopnost svadi na jine? :D
05.06.2020 09:10
11
LE SSL je mozne vygenerovat jen pro 100 subdomen v ramci domeny, alespon tomu tak bylo nedavno. Komunikoval jsem primo s jejich supportem.

Jestli neco zmenili - dejte vedet.
05.06.2020 09:28
12
Původně odeslal Oleg
LE SSL je mozne vygenerovat jen pro 100 subdomen v ramci domeny, alespon tomu tak bylo nedavno. Komunikoval jsem primo s jejich supportem.

Jestli neco zmenili - dejte vedet.
Wildcard certifikat je platny pre lubovolny pocet subdomen, to je jeho zmysel. Obmedzenie, o ktorom hovorite, je myslene v pripade, ze v certifikate explicitne vymenujete konkretne subdomeny (subdomena1.domena.tld, subdomena2.domena.tld, subdomena3.domena2.tld atd. pricom pre wildcard certifikat staci, aby obsahoval jednu subdomenu: *.domena.tld).
05.06.2020 10:01
13
Původně odeslal elbia
Wildcard certifikat je platny pre lubovolny pocet subdomen, to je jeho zmysel. Obmedzenie, o ktorom hovorite, je myslene v pripade, ze v certifikate explicitne vymenujete konkretne subdomeny (subdomena1.domena.tld, subdomena2.domena.tld, subdomena3.domena2.tld atd. pricom pre wildcard certifikat staci, aby obsahoval jednu subdomenu: *.domena.tld).
Odpověď z LE, kdyz jsem potreboval automaticky vegenerovat cca 9800 certu pro subdomeny v projektu, tj neco.neco.cz (user profile page).

If you have a lot of subdomains, you may want to combine them into a single certificate, up to a limit of 100 Names per Certificate. Combined with the above limit, that means you can issue certificates containing up to 5,000 unique subdomains per week. A certificate with multiple names is often called a SAN certificate, or sometimes a UCC certificate. Note: For performance and reliability reasons, it’s better to use fewer names per certificate whenever you can.
05.06.2020 10:15
14
mel sis proste vygenerovat *.domena.cz a mel bys to, to ze nevis co je wildcard a oni ti proste jen odpovedeli na tvuj dotaz bez jeho zmineni (kdyz ses na nej neptal) vubec neznamena ze to nejde. to proste jen znamena ze nevis co je wildcard a tak asi zbytecny abys tu dal rozvijel diskusi, kdyz tu dokola X lidi opakuje ze s tim neni problem - coz neni...
05.06.2020 10:19
15
Pokud je kritériem cena, tak automatizovat s LE.
Jinak https://www.sslmentor.cz/ssl/wildcard
lze zajistit i "neznačkový" za cca 1290,- rok
05.06.2020 10:29
16
Původně odeslal Aleš Jiříček
mel sis proste vygenerovat *.domena.cz a mel bys to, to ze nevis co je wildcard a oni ti proste jen odpovedeli na tvuj dotaz bez jeho zmineni (kdyz ses na nej neptal) vubec neznamena ze to nejde. to proste jen znamena ze nevis co je wildcard a tak asi zbytecny abys tu dal rozvijel diskusi, kdyz tu dokola X lidi opakuje ze s tim neni problem - coz neni...
Dnes ti prsi na karbid zase?

Neresim uz. Vyresil jsem to tehda pomoci Cloudflare SSL. Ale ted koukam, ze od konce 2018 je moznost u LE vygenerovat cert pro neomezeny pocet subdomen prvni urovne.
05.06.2020 10:42
17
Původně odeslal Oleg
Dnes ti prsi na karbid zase?
Ne, jen ti rikam ze ta odpoved od supportu LE proste jenom nezminuje wildcard, protoze ses na nej nejspis neptal - ale existuje a uz to tu v tom tematu padlo nejmin 4krat od lidi co jsou v tematu mnohem znalejsi nez ty... tzn nema smysl abys tu dal rozvijel diskusi o necem co tu pred tebou kluci vyresili, jenom to delas vic zmatene...
05.06.2020 11:17
18
Co se týče wildcard let's encrypt ssl tak cesky-hosting.cz jej umí, ale docela podivně.
Když jsem to od nich cca rok zpátky chtěl, aktivovali to, ale pouze pro neexistující subdomény. Což je podle mého názoru absolutní nesmysl.
Pokud jsem na hostingu neměl založenou konkrétní subdoménu, při zadání do prohlížeče se na subdoméně zobrazoval ssl *.domena.tld a error 4xx. Pokud jsem ale subdoménu na hostingu založil, wildcard ssl pro ní již nebyl funkční a uplatňoval se ssl sub.domena.tld (který se musel vygenerovat nebo přidat do certifikátu). Od podpory se mi dostalo nějakého složitého vysvětlení proč to tak je. Bohužel tu zprávu už neukážu, protože u nich už nehostuju a účet mi po delší době smazali.

Nejlepší podporu wildcard let's encrypt ssl má z mých zkušeností ONEbit. Ozvali se mi sami jestli to nechci aktivovat (dříve jsem se na to dotazoval) a fungovalo to perfektně.
05.06.2020 11:41
19
Původně odeslal Aleš Jiříček
Ne, jen ti rikam ze ta odpoved od supportu LE proste jenom nezminuje wildcard, protoze ses na nej nejspis neptal - ale existuje a uz to tu v tom tematu padlo nejmin 4krat od lidi co jsou v tematu mnohem znalejsi nez ty... tzn nema smysl abys tu dal rozvijel diskusi o necem co tu pred tebou kluci vyresili, jenom to delas vic zmatene...
Prosim, nediktuj zda mam ci nemam reagoval v teto diskusi. Problem se vyresil. Uz vim, ze v od konce 2018 muzu pouzivat LE pro neomezeny pocet subdomen, basta.

Samozrejme, ze jsem vse popsal tak jak jsem potreboval v dotazu, takze nevytvarej kolem toho nejake nesmysly zda jsem dobre nebo spatne polozil dotaz na support - proste to nefungovalo :)
05.06.2020 21:02
20
Můžete sem dát tipy na serverhosting (VMS) kde podporují Wildcertifikaty od LE?
Nějak nemůžu najít dobrý hosting, kde to podporují.
05.06.2020 23:52
21
Původně odeslal Standa63
Můžete sem dát tipy na serverhosting (VMS) kde podporují Wildcertifikaty od LE?
Nějak nemůžu najít dobrý hosting, kde to podporují.
VMS to budou podporovat v podstatě všechny, ale u lets encrypt wildcard certifikáty se mohou vydávat pouze přes DNS, takže potřebuješ api na nameservery a to není o hostingu, ale o tom, kde máš doménu.

Nevím teď z hlavy, kdo by se s tímhle chlubil.

edit: v diskuzi nahoře padl onebit a cesky-hosting, nejspíš to budou umět i další, když si sami budou spravovat doménu, mrkni na ně a poptej se
06.06.2020 00:22
22
U nas to podporujeme, napiste.
16.06.2020 12:02
23
Jak psal dhnizdo, moc rádi zákazníkům WildCard u nás na ONEbit hostingu vystavíme. Stačí se ozvat.
Přejeme hezký den! :)