2016-12-26 44 views

回答

1

您可以使用主题备用名称(SAN)替代为每个域使用单独的SSL证书,而不必使用多域证书。它将是具有多个域的单一证书。以下图片显示SAN证书。

enter image description here

图片提供:DigiCert

1

SSL证书只能颁发给FQDN(完全限定域名)。

你最好用例子详细说明你的问题。顺便说一句,让我猜测并尝试回答。正如你所说的“你有一个网站 - 将被多个不同的域访问” - 如果我没有错,你正在谈论一个网站可能是www.domain.com和多个域可能是子域,如blog.domain.com,photos.domain.comanything.domain.com。如果我打的很好,你不需要获得不同的SSL证书,因为所有这个域可以用单一的通配符SSL证书来保护。通配符SSL在星号上起作用,所以它将在* .domain.com上发布,并且会包含任何代替星号的内容。

但要记,通配符SSL可以在单一级别只工作,所以像blog.photos.domain.com将不能保证,如果你有证书*.domain.com

不同的情景:如果你有这样的事情, domain.com,domain.co.uk,domain.com.eu等,它可以用不同的证书进行保护。如果您有20-30个或更多的域名,这可能是高成本的交易,理想情况下,您可以获得一个多域名证书来确保所有这些。 Visit this article这将帮助您更深入地了解通配符SSL和SAN功能之间的差异。

相关问题