En ce qui concerne les wildcard certificats, il faut aussi vérifier dans l'offre des autorités de certification si les sous-domaines sont acceptés ou non.
*.domain.com n'inclut pas forcément *.*.domain.com
Il faut également savoir quel(s) usage(s) on compte faire de ces wildcards certificats.
1) Si c'est seulement pour le chiffrement de la connexion d'un serveur web (https pour faire simple), il faut vérifier le support de ce type de certificat par les navigateurs web. J'ai eu quelques soucis avec un IE6 qui ne faisait pas le match entre le wilcard '*' et le nom du serveur web. L'autorité de certification choisie permettait heureusement de générer une version de mon wildcard certificat enrichi avec le nom du serveur web, le tout sans supplément.
2) Si ce certificat est utilisé pour une application autre qu'un navigateur, il faudra là aussi vérifier que le wildcard certificate est supporté.
[^] # Re: https, certificats...
Posté par ecid . En réponse au message Questions signatures électroniques et certificats. Évalué à 3.
*.domain.com n'inclut pas forcément *.*.domain.com
Il faut également savoir quel(s) usage(s) on compte faire de ces wildcards certificats.
1) Si c'est seulement pour le chiffrement de la connexion d'un serveur web (https pour faire simple), il faut vérifier le support de ce type de certificat par les navigateurs web. J'ai eu quelques soucis avec un IE6 qui ne faisait pas le match entre le wilcard '*' et le nom du serveur web. L'autorité de certification choisie permettait heureusement de générer une version de mon wildcard certificat enrichi avec le nom du serveur web, le tout sans supplément.
2) Si ce certificat est utilisé pour une application autre qu'un navigateur, il faudra là aussi vérifier que le wildcard certificate est supporté.