多域名 SSL 证书 - 单个 IP 或多个 IP

Question

我有一台具有多个 IP 地址的服务器，每个地址托管一个网站，每个网站都有不同的域名（该公司有几个部门，每个部门都有自己的品牌）

在这种情况下，多域证书可以起作用吗？

多证书是否意味着 1 个 IP 对应多个域名？或者这无所谓？

Answer 1

是的，您可以使用一个证书（只要它包含所有不同的域）。对于这种类型的设置，您也只需要 1 个 IP（每个物理服务器）。

Answer 2

最好的情况是将单独的 FQDN 分配给具有单独证书的单独 IP 地址，这样您可以获得与旧版浏览器的最大兼容性。

有办法在一个 IP 上进行配置，但只有新浏览器才能使用该配置而不会向您发出警告。