Die Zertifikate hängen ja nicht am TYPO3, sondern am Webserver. Der gängige (apache) kann das für jede Domain separat.

Ja, mit einem Virtualhost, und dabei verbrauche ich dann ja eine IP pro Domain, für Domains, für die ich gar kein SSL benötige. NameVirtualHost klappt ja an der stelle nicht, weil ja das Domain-Abhängie Zertifikat erst ausgewählt werden kann, nachdem die SSL-Verbindung aufgebaut wurde, und dafür müsste ich ja das Zertifikat bereits haben.

Und solange Du nicht mit einem
IE unter XP drauf zugreifen willst, funktioniert das auch ohne daß Du im
Client ein falsches Zertifikat akzeptieren mußt.

Ach ja, leider gibt es haufenweise IE User unter XP


Aber selbst wenn man das
müßte, wenn Du also einfach das Zertifikat mit der Backend-Domain für alle
Domains einträgst, ist das ja kein wirkliches Problem. Das kann man dem
Backendbenutzer jedenfalls schneller plausibel machen, als ihn immer das s aus https wegnehmen zu lassen.

Ähm... nein, ich werde meine Usern nicht beibringen, fehlerhafte Zertifikate zu akteptieren... die sind eh schon viel zu leicht in Phishing-Fallen zu locken...

sondern müsste EIN Zertifikat
erstellen mit bis zu 400 Domains

Genau da wollte ich ja rumkommen....


Du hast 400 Domains in einem TYPO3? Respekt. ;-)

Im Moment noch nicht, derzeit verteilen die sich noch auf 6 Server mit 150 Apaches.
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an