Bonjour, J'ai une question par rapport au paramétrage de 2 domaines pour un serveur. Mon premier domaine fonctionne correctement. Paramétrage des sous domaine avec certificat ssl. Je souhaiterais configurer mon 2ieme domaine afin que je puisse accéder aux services existants à partir des 2 domaines. J'ai donc paramétré dans le BO de OVH le second domaine dans la zone dns de la façon suivante : Exemple : IN A 45.560.460.2 (ip de mon serveur) dashboard IN CNAME nonos.ovh.(nom de mon 2ieme ndd) La redirection fonctionne. Mais sur certains noms de domaine, j'ai des erreurs ssl. Quand je regarde le problème de certificat, il m'indique que le second nom de domaine n'est pas déclaré avec un certificat ssl. Par exemple : "dashboard.nonos.ovh utilise un certificat de sécurité invalide" J'ai bien indiqué dans mes vhost le second domaine avec la ligne server name pour l'ensemble de mes sous domaines. Du coup, je me demandais, dois-je créer des certificats ssl pour le second nom de domaine et pour chaque sous domaine ? Ps : je ne sais pas si cela change quelque chose mais ce deuxième nom de domaine utilisait des certificats que je n'ai pas renouveler à la fin de la période. Merci d'avance Cordialement,

Je sais pas qui t'a fourni le certificat, mais je pense qu'il te faut un certificat par sous domaine

2 domaines pour un serveur

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

2 domaines pour un serveur

Tintwo

Si c'est dans le cas où c'est OVH qui te fourni le certificat ssl, il me semble que c'est par sous-domaine.
Si tu le fais toi-même avec Let's Encrypt (par ex), c'est également par (sous)domaine.
La seule exception est quand tu disposes d'un certificat dit "wildcard" qui est valide pour l'ensemble du domaine, quels que soient les sous-domaines.

Aerya

Plop,

En effet faut un wildcard pour qu'un seul et même certificat SSL soit valide pour un domaine et ses sous-domaines.
Prends Lets Encrypt et ponds un SSL par sous-domaine, tu connais je crois et donc sais que c'est rapide à faire 🙂 (et qu'une seule fois).

NOnoS

J'utilise let's encrypt depuis des années. Il est installé sur mon premier domaine. Donc il faut que je créé des certificats pour l'autre domaine aussi ? Ça me paraît un peu "utiliser un tank pour tuer une mouche" Je veux dire, si j'ai 4-5 déclinaisons de mon domaine, je dois créer des certificats pour tous ?..

Et c'est pas possible de faire dans ce cas une simple redirection ? Genre redirection transparente ou pas d'ailleurs ?

J'ai essayé via le panel ovh mais j'ai pas vu de différence. Si quelqu'un a un tuto ou procedure. Merci

lxr

NOnoS

Il faut un un certificat "WildCard" or Let's Encrypt ne fournit pas cette possibilité donc oui tu dois créer un certificat pour tous les sous-domaines.

xataz

NOnoS letsencrypt permet la création de SAN, qui permets de créer un certs ssl pour plusieurs domaines/sous-domaines. Par contre c'est non modifiables, si tu veux ajouter des domaines, faudra créer un nouveau.

Maxoulamenasse

lxr
Pour info, https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html
tout est dans le titre :p letsencrypt wildcard-certificates jan-2018
\o/

NOnoS

Ok j'ai plusieurs personnes qui me répondent la même chose, même si je trouva ça relativement lourd surtout quand on a plusieurs domaines. Donc créer des certificats, ça va me prendre 2minutes.

Et niveau vhost, je créer des vhost spécifiques dans des fichiers séparés pour mon second ndd ou je peux tout mettre dans les vhost existants ?

Exemple : nonos.ovh et nonos.com dans le même vhost en indiquant les URLs des certificats

myxomatom

Personnellement, je ferais un vhost par sous-domaine, ça me paraît plus simple.

Banip

Perso j'ai résolu ce problème en gérant mes sous-domaines en "dossier" Ex:

dashboard.ndd.tld devient ndd.tld/dashboard

Moins joli mais plus pratique.

NOnoS

Banip

Je trouve ça moins propre et tout est déjà configuré. Le plus simple était encore pour moi de faire des vhosts supplémentaires. J'ai du coup généré mes certifs et tout roule.

Merci pour votre aide.

Banip

NOnoS

C'est sûr c'est moins propre et j'aurais fait comme toi si j'avais déjà des sous domaines. Mais comme j'étais sur une installe propre j'ai fais le fainéant 😛

lxr

Maxoulamenasse
Ah bah ça c'est cool 😃

xataz

Plus qu'a attendre maintenant.

NOnoS

Wahou c'est nice ça 🙂