SSL сертификат

[Роберт]

SSL сертификат

Поставил Apache с поддержкой SSL всё настроил чтобы он чере https работал , захожу на страничку из IE а там сообщение предупреждение системы безопасности - "Сертификат выдан организацией, не входящей в состав доверенных. Откройте сертификат, чтобы уточнить доверие."
Можно ли как-то самому подписать ключь для сайта чтобы не выскакивало это предупреждение? (чтобы пользователю не приходилось заходить в раздел "Просмотреть сертификат" и там подтверждать сохранение его в своей базе) или единственный выход - покупать? Может тогда кто посоветует - где подешевле?
И ещё - сретификат корректно работает только на один домен. В этом же сообщении от системы безопасности есть третий пункт который сравнивает адреса (URL) с указанным в его сертификате. Если у меня на сайт можно выйти через неско доменов - например домен Пятница.ру сделан с учётом тех кто не знает транслита - www.pjatnica.ru , www.pyatnica.ru и www.pjatnitsa.ru
Можно ли как-то сделать чтобы те кто вместо транслита пишит аля-американская-фонетика не получали предупреждения или другими словами - можно ли в Apahce поставить несколько SSL ключей и чтобы каждый сайт подхватывал свой ключь?

 

[magic]

Можно ли как-то самому подписать ключь для сайта чтобы не выскакивало это предупреждение?

Подписать можно, но предупреждение все равно будет.

где подешевле?

Посмотрите GeoTrust. У них сертификаты от 25 уе были.

И ещё - сретификат корректно работает только на один домен.

Так и должно быть. Есть еще Wildcard сертификаты, но он годятся для поддоменов. Ставьте три сертификата для трех разных сайтов или же делайте перенаправление с трех доменов на какой-то один.

 

[Роберт]

Может какую ссылку мог бы подсказать или намекнуть как поставить три разных сертификата на одном апаче? А то сейчас у меня при заходе на основной сай ругается только на то что сертификат выдан организацией, не входящей в состав доверенных, а для всех остальных пишет ещё и о несовпадении сертификата и домена. Допустим разделю все три домена на разные виртуальные хосты , хотя DocumentRoot у них будет один и тот же , но как каждому из них сказать чтобы он брал свой сертификат?

А что касается цен на GeoTrust - я так понимаю , что у них самый дешовый сертификат стоит 189$?
http://www.geotrust.com/buy/certificate_compare.asp

 

[shtogrin]

Для каждого https сайта нужен будет отдельный IP, тогда можно цеплять разные сертификаты.

Список корневых сертификатных центров на которые не будет ругаться браузер см. в настройках браузера, там же можно посмотреть их сайты. Цены практически одинаковые от 200$ в год.