Wildcard-Zertifikate

Wildcard-Zertifikate sind aktuell mit LiveConfig nicht möglich.
Hierfür muss die Domainvalidierung per DNS erfolgen (d.h. die betroffene Domain muss durch LiveConfig im DNS verwaltet werden). Aktuell unterstützt LiveConfig noch keine DNS-Validierung für Let's Encrypt (ist aber geplant, zusammen mit einer offeneren SSL-Schnittstelle - mehr dazu wenn das soweit fertig ist).

Uns ist bislang auch kaum ein sinnvoller Anwendungsfall für Wildcard-Zertifikate bekannt. Aus Serversicht es es völlig egal, ob für jede gewünschte Subdomain ein einzelnes Zertifikat angelegt wird, oder ob ein Wildcard-Zertifikat für mehrere Subdomains genutzt wird.

Viele Grüße

-Klaus Keppler

DNS-Validierung kann die Bereitstellung beschleunigen, die Reloads der Webserver reduzieren und auch Zertifikate bereitstellen, wenn http://example.com deaktiviert ist und nur https aktiv ist.
Wildcard ist z.B. nett für Verträge, in denen viele Subdomains mit wenig Aufwand gesichert werden sollen.

Zitat von lebenszeit

DNS-Validierung kann die Bereitstellung beschleunigen

Nicht wirklich. Auf die Geschwindigkeit der Zonen-Updates (vom Master zu den Secondaries) hat man nur begrenzt Einfluss - das kann u.U. länger dauern als ein Webserver-Reload.

Zitat

die Reloads der Webserver reduzieren

Das möchten wir mittelfristig ohnehin anders lösen (komplett ohne Webserver-Reload).

Zitat

und auch Zertifikate bereitstellen, wenn http://example.com deaktiviert ist und nur https aktiv ist.

Da ist ein Argument für DNS-Validierung, nicht aber für Wildcard-Zertifikate.

Zitat von kk

Da ist ein Argument für DNS-Validierung, nicht aber für Wildcard-Zertifikate.

Währe aber auch ein Argument für domains die kein HTTP unterstützen wie z.b. die neuen .dev domains von Google.. die muss man umständlich erstmal händisch per DNS mit nem zertifikat austatten und dass dauert seine zeit wenn man mehrere kunden mit .dev domains hat

jetzt mal abseits der Für und Wider, ist das noch in Planung? Gibt es ein ETA?

Zitat von weltmeister

Daher würde ich dies als neue Funktion begrüßen.

Würde mir das Feature auch wünschen.

Wünsche mir immer noch sehnsüchtig LetsEncrypt Wildcard

themen puush

Themen Puush