Discussion :

[bigsister]

salut à tous,

Voilà ma question :
J'ai plusieurs machines hébergeant chacune un même site Internet et son serveur apache. Les machines sont derrière un répartiteur de charges (donc toutes accessibles sur Internet via la même adresse IP).

Je voudrais mettre SSL sur ces machines : Dois-je acheter un certificat pour chaque machine ??

[gorgonite]

salut à tous,

Voilà ma question :
J'ai plusieurs machines hébergeant chacune un même site Internet et son serveur apache. Les machines sont derrière un répartiteur de charges (donc toutes accessibles sur Internet via la même adresse IP).

Je voudrais mettre SSL sur ces machines : Dois-je acheter un certificat pour chaque machine ??

pourquoi acheter ???
tu peux te le générer à la main


sinon un seul devrait suffir car "virtuellement" il n'y a qu'un site... ou tu risques d'avoir des problèmes de certificats à chaque changement

[bigsister]

salut Gorgonite,
oui je sais que je peux les auto-signer mais mes visiteurs vont avoir des warnings de la part de leurs navigateurs... donc pas bon (en tout cas pas pour mon type de site où la confiance doit Régner )
En fait si je comprends bien je pourrais très bien par exemple générer mon CSR sur mon PC en local, puis mettre une copie de chaque certificat que j'aurais acheté à l'aide de ce CSR sur chaque machine sans que mes visiteurs aient des warning ?
Ca me semble logique... pourtant un prestataire de certif SSL me dit qu'il faut que j'achète un certif pour CHAQUE machine... c'est normal ?? Est-ce parce qu'il croit que j'ai généré mon CSR en indiquant une adresse IP dans le champs 'name' alors que j'ai mis le FQDN ?

[gorgonite]

Ca me semble logique... pourtant un prestataire de certif SSL me dit qu'il faut que j'achète un certif pour CHAQUE machine... c'est normal ?? Est-ce parce qu'il croit que j'ai généré mon CSR en indiquant une adresse IP dans le champs 'name' alors que j'ai mis le FQDN ?

parce que c'est un commercial qui ne connait rien (pléonasme), qui vient juste de quitter le secteur des balais à chiotte, et qu'il n'a aucune morale... bref un commercial

[bigsister]

c'est bien ce qu'il me semblait ou alors on s'est mal compris...

Merci en tout cas !