Gandi Wiki


Vous êtes sur la page d'une question

nouvelle

Question "Adresse IP ?", par Alain T.

Bonjour,

"Un certificat est lié à une adresse donnée…" de quelle adresse parle-t-on ?

Une adresse IP de type 213.214.215.216 ou une adresse de type extranet.mondomaine.ltd ?

Un certificat SSL Pro "adresses illimitées" peut-il couvrir :

1 - extranet.mondomaine.ltd hébergé sur le serveur à l'adresse IP 213.214.215.216

2 - planet.mondomaine.ltd hébergé sur le serveur à l'adresse IP 155.156.157.158

Cordialement.

Réponse, par David P.

ton certificat est signé par l'emetteur, exemple verisign il inclue le nom de domaine du site et l'objectif de ce certificat ( hébergement, vpn etc…) donc dans notre car il inclue le nom de domaine comme extranet.mondomaine.ltd

pour la suite c'est pareil, un site est lié à une url pas à une ip.

Donc Un certificat SSL Pro "adresses illimitées" doit pouvoir couvrir :

1 - extranet.mondomaine.ltd hébergé sur le serveur à l'adresse IP 213.214.215.216

2 - planet.mondomaine.ltd hébergé sur le serveur à l'adresse IP 155.156.157.158

Cordialement Partouche David Consultant formateur

tel 06 85 98 56 65

Réponse, par Nicolas C.

Si un certificat est lié par une ip, pouvons nous avoir une ip dynamique? exemple je suis chez numericable, et une fois de temps en temps on change d'ip. Merci M.Chapuis

L'absence de réponse me justifie mes doutes, IP Dynamique pas de SSL. (logique 1 certificat 1 ip) Alors est-il possible de mettre en place une PKI. Exemple j'ai un serveur ip fixe qui me sert de DNS, et pourrais m'activer/revoquer les certificat "ip dynamique" par signature du certificat SSL Gandi stocker sur ce serveur avec son ip fixe? Cela est un besoin indispensable pour la raison ou mon ip fixe m'offre un débit insuffisant pour l'hebergement de site web.

Réponse, par Brion A.

Un certificat SSL n'est pas lié à une @IP mais uniquement à une URL.

Alain

Dernière modification: le 14/11/2010 à 12:51 par Brion A.