Ubuntu-fr

franckyfoys

organisation certificats SSL

Bonjour a tous

Actuelement j'ai un serveur linux (debian wheezy) avec quelques services qui tournent:

-openvpn
-pure-ftpd-ldap
-openldap
-apache2
-openfire

a part pour openvpn qui possede son certificat SSL generé par ses propres commandes, le reste n'est pas en SSL, je voudrais donc changer tout ca.
ce que je souhaitai faire c'est generer un couple clé privé/clé publique pour chacun des services mais je trouve ca pas jolie jolie.

est-ce possible de travailler avec un certificat unique pour tous les services tournant sur le serveur? est-ce la bonne technique?

si ca peut aider, j'ai un dns qui tourne avec les CNAME correspondant a chaque service:

svr1.domain.fr
ftp.domain.fr
ldap.domain.fr
www.domain.fr
jchat.domain.fr

je possede les certificats suivants actuelement:

ca.key, ca.crt, svr1.key, svr1.crt, dh2018.pem, les certificats des utilisateurs openvpn

merci