SSL-Zertifikat Anbieter gesucht

[Aviator]

Also es gibt mit Sicherheit wesentlich günstigere. Aber wir haben ein Multi-Domain Zertifikat (SAN) für unsere Firma bei DigiCert. Hauptsächlich für den Einsatz eines Exchange Servers. Der Service wurde von uns zwar bisher noch nicht benötigt, aber ich weiß von anderen Firmen, dass dieser sehr gut sein soll.

Das neue Ausstellen des Zertifikats auf einen anderen Server dauert nur wenige Minuten. Und es können unendlich viele gleiche Zertifikate für unterschiedliche Server erstellt werden.

Wenn du ein SAN Zertifikat hast, dann brauchst du auch nicht zwingend ein WildCard Zertifikat. Zumindest dann nicht wenn du lange Zeit unter 5 Domains bleibst. Ab dann kann man zwar welche dazukaufen, aber dann muss man sich überlegen ob ein WildCard Zertifikat nicht vielleicht die bessere Alternative wäre.

[RWarnecke]

Zitat von Aviator:

Also es gibt mit Sicherheit wesentlich günstigere. Aber wir haben ein Multi-Domain Zertifikat (SAN) für unsere Firma bei DigiCert.

Das wäre ja eine echte alternative zum Wildcard. Habe ich das richtig verstanden, dass man im Grunde das Multi-Domain-Zertifikat auf eine Domain ausstellt und dann beliebig viele Subdomains darauf registrieren kann ? Ich kann das irgendwie noch nicht so ganz glauben.

[Aviator]

Zitat von RWarnecke:

Zitat von Aviator:

Also es gibt mit Sicherheit wesentlich günstigere. Aber wir haben ein Multi-Domain Zertifikat (SAN) für unsere Firma bei DigiCert.

Das wäre ja eine echte alternative zum Wildcard. Habe ich das richtig verstanden, dass man im Grunde das Multi-Domain-Zertifikat auf eine Domain ausstellt und dann beliebig viele Subdomains darauf registrieren kann ? Ich kann das irgendwie noch nicht so ganz glauben.

Doch genau so ist es. Für Exchange braucht man z.B. folgende Adressen:

• domain.tld (nicht mal zwingend)
• autodiscover.domain.tld (für Exchange)
• mail.domain.tld (für Exchange)
• www.domain123.com (auch nicht für Exchange; nur zur Demonstration)

Die kann man problemlos in das Zertifikat integrieren. Deshalb SAN. Subject Alternative Name.
Du kannst auch anfänglich nur eine Subdomain verwenden und dann immer welche dazuschreiben. Bis zu 4 Domains erhöht sich der Preis dann auch nicht. SAN Zertifikate werden sogar speziell für die Verwendung eines Exchange Servers angeboten, können aber natürlich für alles andere auch noch verwendet werden.

Das schöne ist auch, dass du nicht nur auf Subdomains beschränkt bist, sondern auch unterschiedliche Domains mit in das Zertifikat aufnehmen kannst.

Schau dich mal auf deren Seite um. Dort ist das alles sehr gut erklärt. Es gibt auch ein Video (allerdings auf Englisch).

[mensch72]

da wir eh bei Hetzner gehostet unsere verschiedenen Projekte entwickeln und auch einige Server(WEB,APP,DB,..) betreiben, haben wir uns "pro Projekt"="pro Domain" für ein Domainvalidiertes Zerti mit echter Nutzungslizenz für separate IP's pro SubDomain(= pro von uns realisiertem Service/Dienst) entschieden. So realisieren wir auchmal auf die schnelle eine sichere SubDomain als "beta2.project.de" oder machen was universelles hinter "shop.project.de"/ "test.project.de".

Multidomain lohnt wenn ähnliches erlaubt ist, meist nur wenn man gleich zu beginn alle Domain kennt&hat. MultiDomain hat den Nachteil, das man wenn "ein Teilprojekt" samt Domain verkauft werden soll, das schlecht aus dem MultiDomainZerti heraus bekommt... daher nehmen wir absichtlich keine Adressvalisierten Sachen, sondern domainvalidierte Zertis, weil wir da die Domain auch weiter geben können, ohne das es Einfluss auf das Zerti hat.

Support und Doku über Hetzner ist gut, und notfalls kann man auch direkt bei "thawte" fragen, war bei uns aber bisher noch nicht nötig
-------

3. Thawte SSL 123 Wildcard Zertifikat - Domainvalidiert
Mit diesem Thawte SSL 123 Wildcard Zertifikat sichern Sie alle Subdomains einer Domain (*.domain.com-Muster für den Gruppennamen) und die Domain selbst (domain.com-Muster). Ferner beinhaltet die Lizenz den Betrieb auf verschiedenen Servern ohne Einschränkung. Somit können Sie dieses Zertifikat auf mehreren virtuellen oder physikalischen Servern betreiben.

Beim Domainvalidierten Zertifikat wird die Validierung per Approve-Mail durchgeführt. Durch dieses Validierungsverfahren steht das Zertifikat sehr schnell zur Verfügung.

Weitere Informationen dazu unter
https://www.thawte.com/ssl-digital-c...gen/index.html.

Bearbeitungszeit ca. 1 Arbeitstag.
105,91 € 1 Jahr Laufzeit
189,21 € 2 Jahre Laufzeit
272,51 € 3 Jahre Laufzeit

[bernau]

Kostenlos: https://letsencrypt.org