Poddomeni i "wildcard", automatizacija?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Generalno pitanje jer nemogu da shvatim, "wildcard", da li je to poseban certifikat da se mora kupiti ili samo upis za host tipa ServerAlias *.mojweb.com? Meni je potrebno da imam u bazi da svaki registrovani korisnik dobije svoj poddomen, sve preko baze ali to je drugi tema, ali me iskljucivo zanima proces da napravim da sve ide preko web-a a ne da svaki put moram na hostu generisati poddomen?

• 2Ovo se svidja korisnicima: Default, Rastafarii
  
  Registruj se da bi pohvalio/la poruku!

Malo ti je zbrkano pitanje, ali da probam da odgovorim.

- Wildcard sertifikat je poseban sertifikat, i po pravilu su wildcard sertifikati skuplji, od 95 dolara godišnje pa naviše.

- Možeš sve poddomene da hvataš sa:
ServerName domen.rs
ServerAlias *.domen.rs

Sa DocumentRoot će svi da se učitavaju iz jednog foldera:
DocumentRoot /home/neki-username/public_html
Onda u PHP-u možeš da proveriš koji je poddomen zatražen - i da u zavisnosti od toga serviraš različit content - iz različite baze - ili prosto iz iste baze izvučeš različit content za svaki poddomen.
Na taj način koristiš iste PHP fajlove za sve poddomene - što može biti korisno - održavaš CMS na jednom mestu.


No, sa VirtualDocumentRoot možeš zasebne foldere da gađaš za svaki poddomen.
VirtualDocumentRoot /home/neki-username/%0

Ako ovako postaviš onda će:
aaa.domen.rs da se učitava iz /home/neki-username/aaa.domen.rs/ foldera
bbb.domen.rs da se učitava iz /home/neki-username/bbb.domen.rs/ foldera
... itd.
Naravno, samo ukoliko ti folderi postoje.

Dakle, ako ovako postaviš, onda da bi dodao poddomen treba samo da kreiraš adekvatan folder - eto ti automatizacija.

• 1Ovo se svidja korisniku: Peca
  
  Registruj se da bi pohvalio/la poruku!

Let's encrypt, besplatan sertifikat, jedino sto mora da se obnavlja na (cini mi se) 80 dana. Ali i to se da automatizovati.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Koristim ga svuda, posebno na VestaCP

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Koja je razlika izmedju Let's encrypt sertifikata i sertifikata koji se placa?
Hosting provajder je ukljucio Let's encrypt sertifikate za sve klijente, ali ne razumem da li bi trebalo da u Chromu vidim onu zelenu boju koja oznacava SSL sertifikat ili ne, posto je ne vidim?

Ipak, kada upotrebim recimo https://www.ssllabs.com/ssltest/ ili neki drugi tester, pise da moj sajt poseduje Let's encrypt sertifikat.

U sustini, sta ja zapravo dobijam time sto imam Let's encrypt sertifikat?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Razlika je u tome sto se jedan placa, a drugi ne, i to sto placen traje 365 dana za razliku od (cini mi se) 80 koliko traje Let's encrypt sertifikat. Neke druge a bitne razlike nema.

Sertifikat ima ulogu ako sajtu pristupas koristeci HTTPS protokol. Ako koristis HTTP, nikakvu.

Sta dobijas? Enkriptovanu komunikaciju izmedju klijenta (browsera) i servera, pa je MITM napad poprilicno otezan.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

LE traje 90 dana.
I nema podršku za wildcard poddomene.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Rastafarii ::Razlika je u tome sto se jedan placa, a drugi ne, i to sto placen traje 365 dana za razliku od (cini mi se) 80 koliko traje Let's encrypt sertifikat. Neke druge a bitne razlike nema.

Sertifikat ima ulogu ako sajtu pristupas koristeci HTTPS protokol. Ako koristis HTTP, nikakvu.

Sta dobijas? Enkriptovanu komunikaciju izmedju klijenta (browsera) i servera, pa je MITM napad poprilicno otezan.
Da, to je onda problem. Sertifikat je vidljiv tek kad idem na HTTPS.

Znam ulogu sertifikata, nego sam mislio da je Let's encrypt nesto posebno

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@Peca hvala puno na korisnom odgovoru, da li to onda znaci da mi za automatizaciju poddomena uopste nije potreban wildcard sertifikat? Ukoliko ne necu da imam https naravno...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

milkoni ::@Peca hvala puno na korisnom odgovoru, da li to onda znaci da mi za automatizaciju poddomena uopste nije potreban wildcard sertifikat? Ukoliko ne necu da imam https naravno...

ukoliko nećeš imati https - ne treba ti nikakav sertifikat