UCC Multi-Domain Zertifikat / Was genau ist das?

leicht-debil

Neu angemeldet
Registriert
13 Aug. 2013
Beiträge
57
Ort
Kassel
Hallo Leute!

Ich sehe gerade den Wald vor lauter Bäumen nicht.

Ausgangssituation:
Ich betreibe einen vServer bei Netcup, auf dem ich mehrere Domains hoste. (Apache 2.2.22 - Debian Wheezy)
Eine der auf diesem Server gehostete Domains habe ich mit einem Zertifikat von "Rapid-SSL" abgesichert, das ganze läuft auch seit Monaten reibungslos.

Nun habe ich das Problem, dass ich für einen Kunden ein neues Projekt hosten will, das auch ein Zertifikat benötigt - allerdings unter einer anderen Domain als die bereits via Rapid-SSL-Zertifikat abgesicherte Domain.

Meine Recherchen haben nun ergeben, dass es per Default nicht möglich ist, mehrere Zertifikate für unterschiedliche Domains auf einem Server mit nur einer IP-Adresse einzurichten.
Im Folgenden stößt man immer wieder auf Server Name Indication (SNI). Hier liest man aber auch, dass alle Versionen des Internet Explorers unter Windows XP kein SNI unterstützen.
Hier liegt für mich aber das Problem, dass eben der Kunde, den ich bedienen möchte, noch überwiegend XP Systeme im Einsatz hat. Kommt für mich also nicht in Frage.

Nun stolpere ich immer wieder über sogenannte "Multi-Domain-Zertifikate" oder auch "UCC-Zertifikate", z.B.:
Wenn ich es richtig verstehe, könnten diese Meine Lösung sein.
Allerdings werden diese Zertifikate immer wieder in Zusammenhang mit MS-Exchange-Servern genannt. Man findet wenig über Brauchbarkeit und Einsatz unter Apache als Absicherung im Webbrowser.

Kann mir hier jemand etwas zu sagen?

Konkret:
Können UCC-Zertifkate unter Apache eingesetzt werden?
Wie sieht es mit Browser-Support aus?
Tangiert die Einrichtung eines UCC-Zertifikats in irgendeiner Form mein "Rapid-SSL"-Zertikat (Virtual Host)?

Bin für Hinweise sehr dankbar.
 
Das mit dem 1 Zertifikat pro IP ist eher ein Apache Problem, bei nginx z.B. kann pro vhost einfach ein eigenes Zertifikat angegeben werden und die ip tangiert das Zertifikat
selber (meines Wissens) eigentlich überhaupt nicht.

Als ich noch Apache verwendet habe habe ich da auch einiges dazu gelesen und mich immer geärgert (vor allem dann der tolle Vorschlag eines ssl-proxys für alle gemeinsam) ...
 
Der Apache beherrscht SNI problemlos... nichts anderes nutzt nginx - die alten IEs haben damit in der Tat Probleme; tangiert mich aber nur peripher.
 
Haben hier im Apache2 auch viele SSL Zertifikate für unterschiedliche Domains auf der selben IP Adresse. Keine Probleme und seit Ewigkeiten keine Beschwerden von IE8 Usern mehr gehabt. Entweder sind die wirklich ausgestorben oder es einfach gewohnt,dass nichts mehr so richtig funktioniert ;)
 
Zurück
Oben