Сертификат для Checkpoint Mobile Access Portal

[nepilsonis]

Для Checkpoint Mobile Access Portal требуется сертификат, у которого в SAN есть одновременно

Comments

[nepilsonis]

Чтобы клиенту не нужно было морочиться с сертификатами.
* - потому что портал генерирует случайные поддомены в процессе работы.

[gholam]

StartCom выдаёт именно такие. Специально проверил - в Certificate Subject Alt Name прописано *.domain.my, *.lab.domain.my, domain.my.

[dmarck]

Да почти все основные. RapidSSL wildcard, скажем, чтоб далеко не ходить.

[doxliak]

Вам нужен сертификат wildcard же.

[nepilsonis]

Спасибо, кэп!
Однако, как оказалось, у всех ранее опробованных мной CA wildcard сертификат не может содержать SAN вовсе, либо без *.

[demon_dimedrol]

Да, wildcard нужен, но прежде чем покупать надо думать, ибо в соответствии с п.3.1 RFC 2818 сертификат защищает только один нижестоящий уровень. Т.е. в вашей идеологии при покупке wildcard на domain.my, сертификат защитит vpn.domain.my (ибо попадает под *.domain.my), но не защитит какой нить test.vpn.domain.my (т.к. уровень уже ниже). Т.е. вам надо брать wildcard на vpn.domain.my чтобы работало на *.vpn.domain.my.
Как то так.