Certificat SSL et sous domaines

C’est ce qui s’appelle un certificat wildcard , pour couvrir tes sous-domaines.

Et si tu veux faire des économies sur les domaines pourquoi ne pas faire un tour du côté de Lets Encrypt ?

Tu peux générer un wildcard (comme *.monsite.com), qui ne fonctionnera que pour un niveau de sous-domaines (donc site1.monsite.com mais pas www.site1.monsite.com, il faudra créer un certificat pour *.site1.monsite.com du coup).

Tu peux aussi utiliser Let’s Encrypt pour générer tes certificats, c’est gratuit et assez simple à mettre en place avec Certbot (il y a même des outils qui automatisent le renouvellement).

Salut,

Ce que tu cherches existe, ça s’appelle un certificat wildcard, valable pour un domaine et tous ses sous-domaines. Beaucoup d’autorités de certification proposent de tels certificats, mais ils vendent ça très cher.

Let’s Encrypt est une autorité de certification gratuite (ils ne vérifient que le contrôle du domaine — mais en réalité, les autorités payantes ne font souvent pas beaucoup plus que ça…) mais reconnue (c’est d’ailleurs l’autorité de certification utilisée par défaut par OVH pour toutes leurs offres mutualisées, entre autres). Ils proposent depuis peu des certificats wildcard. Ça peut être une bonne solution pour tout centraliser et, au passage, réduire considérablement les coûts.

@viki53 : meheuh. Et j’imagine que tu voulais écrire *.site1.monsite.com.

Il y a même des outils qui automatisent le renouvellement

Je vais aller plus loin : Let’s Encrypt est conçu pour que le renouvellement soit automatique (pour ça que la durée de vie des certificats est si courte : c’est pour inciter à mettre l’automatisme en place).

Hello,

Tu peux aussi exploiter les Subject Alternative Names pour inclure plusieurs domaines dans un même certificat. Contrairement aux wildcards ça doit être une liste finie, il faut donc régénérer le certificat si tu souhaites en ajouter ou en supprimer, mais c’est gratuit si tu es chez Let’s Encrypt, et plus simple dans le sens où tu n’as pas les contraintes inhérentes aux wildcards.

Attention, je me trompe peut-être mais il me semble qu’OVH ne supporte pas encore les certificats wildcards, ils se basent sur les Subject Alternative Names, donc si tu as un certificat Let’s Encrypt activé sur ton hébergement, quand tu ajoutes un multisite en cochant la case SSL tu peux régénérer gratuitement le certificat qui prendra ton nouveau multisite en compte. Il me semble que la régénération du certificat est déclenchée automatiquement à l’ajout du multisite mais je n’en suis plus sûr, il faut peut-être le faire manuellement, par contre la régénération est automatique.

En tous cas clairement, sauf éventuellement si tu fais de l’e-commerce, base-toi sur Let’s Encrypt, les certificats payants coûtent très cher et n’apportent rien de plus.

La seule chose à garder en tête avec les certificats avec Subject Alternative Names, c’est que cette liste est visible par n’importe qui ayant accès au site (car le certificat est envoyé au navigateur) — par exemple sous Firefox c’est dans les propriétés du certificat quand on clique sur le cadenas, puis la flèche, puis “Plus d’informations”, puis “Afficher le certificat”. Donc si la liste des domaines ne doit pas être découvrable, c’est à éviter. Sinon, ça marche bien en effet, mais il faut renseigner chaque domaine à la main.