تأمين مجالات متعددة في التطبيق واحد

Question

وأنا التحقيق ميزة للسماح للمستخدمين يشير أسماء النطاقات الخاصة بها في خدمتنا لتوفير أكثر اكتمالا الطرح الأبيض lable و. لذلك، أنا في نهاية المطاف مع مجالات متعددة لتصل إلى نفس IP.

وكيف يمكنني توفير الأمن SSL لهذا؟ هل أنا بحاجة سيرت في مجال؟ موتس UC؟ كيف يمكنك نشر وإدارة هذا في التطبيق القضبان؟

Answer 1

ونحن نفعل ذلك مع واحد من التطبيقات لدينا (التي تنص على التجارة الإلكترونية). معظم العملاء لديهم حساب معين النطاق الفرعي فقط. بالنسبة لأولئك، لدينا شهادة البدل.

وبعض العملاء لديهم، مثل التي ذكرتها، مجالات مخصصة. بالنسبة لأولئك، فإننا نطالب شراء شهادة (نوصي GoDaddy أو لأنهم أرخص) عن المجال الخاص بها. نحن ثم توفير عنوان IP جديد وتكوين إنجن إكس فقا لذلك.

لديك أيضا للتأكد من أنهم لافتا المجال الخاصة بهم عن طريق رقما قياسيا وليس CNAME (وإلا، فإنه لن ضرب الحق IP).

ونستضيف هي التطبيق على EngineYard ذلك أنها تساعد قليلا جدا.

ولكن، نعم، إذا كنت تخطط على وجود المئات أو الآلاف من المستخدمين مع النطاقات المخصصة، التي يمكن أن تصبح سهلة. قد ترغب في النظر في نوع من الإعداد الهجين حيث يتم تقديم صفحات غير SSL-عبر المجال مخصصة ولكن استخدام مجال تطبيق عام (مع فرعي) للأشياء SSL. مثل:

http://customdomain.com و <لأ href = "http://customdomain.com/contact" يختلط = "نوفولو noreferrer"> http://customdomain.com/contact

ثم

https://client.generic.com/purchase

Answer 2

وأنت بحاجة إلى IP لكل شهادة.

وأنا لا أعتقد أن هذا سيكون من السهل، حتى مواقع مثل Shopify يجب أن يكون لديك صفحات SSL الموقع على جزء من المجال shopify لتقديم SSL، لذلك إلا إذا كنت ترغب في إعداد عنوان IP وشهادة لكل مجال، أنا لا أعتقد أنك تستطيع أن تفعل ذلك.