Skribent: Johannes Segitz Dato: Til: Norbert Tretkowski CC: LUSC Liste Emne: Re: SSL-Zertifikate mit letsencrypt - Workshop?
2017-03-06 6:49 GMT+01:00 Norbert Tretkowski <norbert@???>: >
> Ich brauche Zertifikate für tretkowski.de (nur Web), mail.tretkowski.de
> und xmpp.tretkowski.de.
>
> Macht man jetzt sinnvollerweise ein Zertifikat das für alle Hostnames
> zuständig ist, oder ein Zertifikat je Host?
>
> Aus Faulheit tendiere ich ja dazu zur ersten Möglichkeit greifen, zumal
> man im Fall dass ein neuer Host dazu kommt das bestehende Zertifikat
> auch einfach um den neuen Host erweitern kann.
>
Das ist definitiv ein Argument fuer diese Loesung. Die wuerde ich auch
waehlen, ausser
du unterschiedlichen Dienste haben unterschiedliche Auswirkungen in meinem
threat
model.