SSL-сертификат для записи CNAME

Question

У меня есть запись CNAME images.bob.com, которая указывает на images.susan.co.uk (images.bob.com. 1800 IN CNAME images.susan.co.uk.). Я хотел бы попросить выдать сертификат SSL для alias.bob.com. Это возможно?

У меня есть файлы, размещенные на images.susan.co.uk, к которым я получаю доступ через псевдоним images.bob.com. Доменные записи / принадлежность images.susan.co.uk сам не мой и не находится под моим контролем.

Будет ли выдан мне сертификат SSL? Могу ли я развернуть SSL-сертификат images.bob.com на веб-сервере, который работает на images.susan.co.uk? Будет ли это работать?

Большое спасибо С уважением, STEN

Answer 1

Просто: да.
Для сертификатов DV (подтвержденных доменом) эмитент будет проверять, принадлежит ли вам домен. В вашем случае bob.com . Обычно это делается либо с просьбой поместить на ваш веб-сервер определенный HTML-файл, который эмитент пытается прочитать, либо с помощью отправки вам электронного письма на определенный адрес, такой как postmaster@bob.com . Последний вариант встречается чаще.
Эмитент не проверяет, является ли это запись CNAME или тип записи A вашего домена.
Более важный вопрос - можете ли вы разместить свой сертификат на веб-сервере susan.co.uk и поддерживает ли он SNI для представления вашего сертификата.
Некоторые эмитенты также позволяют вам регистрироваться для (своевременно ограниченного) бесплатного сертификата. Может быть, вы попробуете с одним из них, прежде чем платить за сертификат, который вы не можете использовать из-за технических проблем на стороне сервера.