Die Zertifikate hängen ja nicht am TYPO3, sondern am Webserver. Der
gängige (apache) kann das für jede Domain separat.
Ja, mit einem Virtualhost, und dabei verbrauche ich dann ja eine IP pro
Domain, für Domains, für die ich gar kein SSL benötige.
NameVirtualHost klappt ja an der stelle nicht, weil ja das Domain-Abhängie
Zertifikat erst ausgewählt werden kann, nachdem die SSL-Verbindung
aufgebaut wurde, und dafür müsste ich ja das Zertifikat bereits haben.
Und solange Du nicht mit einem
IE unter XP drauf zugreifen willst, funktioniert das auch ohne daß Du im
Client ein falsches Zertifikat akzeptieren mußt.
Ach ja, leider gibt es haufenweise IE User unter XP
Aber selbst wenn man das
müßte, wenn Du also einfach das Zertifikat mit der Backend-Domain für
alle
Domains einträgst, ist das ja kein wirkliches Problem. Das kann man dem
Backendbenutzer jedenfalls schneller plausibel machen, als ihn immer das
s aus https wegnehmen zu lassen.
Ähm... nein, ich werde meine Usern nicht beibringen, fehlerhafte
Zertifikate zu akteptieren... die sind eh schon viel zu leicht in
Phishing-Fallen zu locken...
sondern müsste EIN Zertifikat
erstellen mit bis zu 400 Domains
Genau da wollte ich ja rumkommen....
Du hast 400 Domains in einem TYPO3? Respekt. ;-)
Im Moment noch nicht, derzeit verteilen die sich noch auf 6 Server mit 150
Apaches.
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german