Vimexx Facebook

Onderwerp: ALLE subdomeinen zijn meteen te zien bij SSL-check van slechts 1 hoofddomein

25-08-2019 22:31

Toen ik voor het eerst SSL aanvroeg voor mijn domein.nl, ging dat helemaal vlekkeloos. Later maakte ik subdomein.domein.nl aan en ook de bijbehorende aanvraag van SSL verliep goed.

Via SSLCheck.nl blijkt bij het checken van domein.nl dat ALLE subdomeinen worden getoond. Dat vind ik uit het oogpunt van privacy niet gewenst. Ik wil niet dat men meteen alles weet over hoe mijn site is ingericht. Ik heb van een ander domeinnaam gecheckt bij SSLCheck die ook Let's Encrypt heeft. En daar wordt slechts en alleen het gevraagde hoofddomeinnaam getoond. Meer niet. En toen ik (mij een bekende) subdomein opvroeg van dezelfde hoofddomein, kreeg ik ook alleen dat gevraagde subdomein te zien.

Kijk, aan wie ik een link van subdomein.domein.nl geef om dit te mogen bezoeken, is dat helemaal geen probleem (ook niet via SSLCheck). Maar dat men bij opvragen van hoofddomein.nl  werkelijk alles mogen zien welke subdomeinen ik heb, zeg maar 7 vliegen in 1 klap, gaat mij te ver.

Als men niet weet dat er zelfs een "geheime" ingang is, dan loopt men er zo voor bij. En dat wil ik ook zo graag houden. Dat van die persoon alleen maar het hoofddomein werd getoond en niet de ander, betekent voor mij dat het mogelijk is om zuiver alleen het gevraagde domein weer te geven (via SSLCheck).

Hoe is dit op te lossen?

27-08-2019 21:09
#2177

Hi Wil,

Als je op de standaard knop aanvragen drukt bij SSL, vraagt die overal SSL voor aan en komen alle subdomeinen dus die SSL hebben in 1 certificaat. Je kan overigens ook maar 1 SSL certificaat per hosting pakket/account hebben.

Als je dus niet alles erin wil hebben, klik je bij SSL op de domeinnaam, vink je de subdomeinen uit en druk je op opslaan en aanvragen, waarna die voor de door jou uitgevinkte domeinnamen geen SSL aanvraagt en ze zodoende ook niet op sslcheck.nl komen.