MarcinF wrote:
> Tomasz Chmielewski wrote:
>
>> Normalnym jest, ze jeden certyfikat wystawia sie dla adresow:
>>
>> - www.domena.tld, oraz:
>> - domena.tld
>>
>> Wlasnie zeby nietechniczny klient nie mial tego typu zagwostek.
>
> tylko co poradzisz temu nietechnicznemu klientowi jak mu przegladarka
> nie obsluzy certyfikatu wildcardowego?

Z ciekawosci, jaka to przegladarka nie obsluguje tego typu certyfikatow?
Mosaic? Jakas tekstowa sprzed 15 lat?


> nie mowiac juz o bezpieczenstwie, bo utrata klucza bedzie oznaczac
> problem dla wszystkich subdomen

Wiesz, jak ktos uzywa przegladarke sprzed 15 lat, ktora nie potrafi
sobie poradzic z tego typu certyfikatami, to trudno tu dyskutowac o
utracie klucza przez administratora domeny.

Poza tym, nie mowilem o certyfikacie dla wszystkich domen (wildcard SSL
certificate - *.domena.tld - sa piekielnie drogie, i maja wiele wad,
m.in. ta, o ktorej wspominasz), tylko o certyfikacie dla _dwoch_ domen:
https://www.domena.tld i http://domena.tld.


--
Tomasz Chmielewski
http://wpkg.org