ВОПРОС · Q&A

modlishka + certbot сертификаты для основного домена и субдоменов

4 ответов 2,5 тыс.
Автор вопроса
Вопрос вот в чем. При генерации сертификатов, в конфиге modlishka получается подписать основной домен и тогда все работает корректно, Но для субдомена появляется предупреждение браузера о том, что сертификаты настроены неправильно или сайт является мошенническим. Или получается подписать субдомен, но тогда основной домен не подписан и выдает ошибку что для данного сайта есть сертификат только для субдомена и тот же субдомен открывается с предупреждением безопасности. Как я могу сертифицировать и домен и субдомен, что бы не получать предупреждение безопасности. Если я на регистраторе домена для основного домена куплю SSL сертификат, а субдомены подпишу certbot бесплатным letsencrypt, будет ли работать?
 
Letsencrypt умеет клепать сертификаты на несколько доменов. Чекни настройки.
 
Letsencrypt умеет клепать сертификаты на несколько доменов. Чекни настройки.
а как в конфиге modlishka подписать, сертификаты сделал через certbot и для домена и для субдомена. а совместить не могу
 
а как в конфиге modlishka подписать, сертификаты сделал через certbot и для домена и для субдомена. а совместить не могу
Генерируется один сертификат для нескольких доменов.
certbot -d example.com -d www.example.com -d mail.example.com ...
 
Генерируй wildcard сертификаты с проверкой через DNS, они генерятся на бОльший период и работают на всех поддоменах от основного домена.