Door Anoniem: Door Anoniem: Door Anoniem: #1 elke keer certificaten vervangen is nodeloos complex, Er zijn standaarden en tools om dit te automatiseren Leuk voor je webserver die aan het Internet hangt. Niet leuk voor je devices intern of appliances zijn. Als jij moeite wilt doen en minstens 1 server hebt die WEL aan internet hangt, en controle over je DNS hebt, dan kun je via die server ook certificaten voor andere namen in datzelfde domein aanvragen. Je kunt zelfs een wildcard certificaat aanvragen, hoewel dat beveiligingstechnisch wellicht een slecht idee is. Je moet natuurlijk nog wel wat regelen om die aangevraagde certificaten weer over te brengen naar de devices waar ze op moeten. Daar zijn ook wel tools voor. "niet leuk" is meer afhankelijk van wat je leuk vindt. steeds maar certificaten aanvragen (en betalen) bij officiele uitgevers en die handmatig downloaden (door allerlei hoepels springend "voor de security") en die gedownloade certificaten weer moeizaam in een ander format omzetten en ...