wildcart证书和子域的链接证书之间有什么区别？

Question

Newbee SSL证书问题。

背景： 我从Comodo购买了一个简单的域验证证书，并获得了4个证书，我必须手动链接。证书花费10美元。

wildcart证书的成本更像100USD。

问题：是否可以为我自己创建任何子域的证书请求，然后用所购买的域证书签署.csr，然后将所有内容链接在一起？

有必须在我理解一些逻辑错误，否则就不会有这样的商业模式，不是吗？

Answer 1

在我的理解中必定存在一些逻辑错误，否则就不会有这样的商业模式了吧？

逻辑错误是，您认为您可以使用您购买的证书签署其他证书。但是，只有拥有特殊标志的证书才能签署其他证书，像Comodo这样的证书机构（CA）不会向您出售此类证书（或仅用于大量金钱和安全审计）。

此限制的主要原因是（由于设计破损），任何CA证书都可能用于签署任何主机证书，这意味着一旦拥有可信CA证书，您将能够模拟所有其他主机。

顺便说一句，通配符证书也链。与更便宜的证书唯一区别在于，它对更多主机（例如域的所有子域）有效。