我正在考虑购买一个 SSL 搜索,以搜索我域名下的所有子域名。换句话说,如果我有一个域名domain.com
,并且有以下子域名,它们都是不同的服务器…… server1.domain.com
,,server2.domain.com
...,serverN.domain.com
。是否可以获得一个 SSL 证书,以覆盖通过子域名地址访问的所有不同服务器?这将如何实现?我想大公司不会只为每台机器购买一个证书。
答案1
这通常被称为 UCC 证书。
从http://help.godaddy.com/article/3908:
统一通信证书 (UCC) 是 SSL 证书,可保护域中的多个域和多个主机名。它们允许您在单个证书中保护主域和最多 99 个其他主题备用名称。UC 证书非常适合 Microsoft® Exchange Server 2007、Exchange Server 2010 和 Microsoft Live® Communications Server。
UC 证书与共享主机兼容,但是,站点印章和证书“颁发给”将仅列出主域。请注意,任何辅助主机帐户也将列在证书中,因此如果您不希望站点看起来彼此“连接”,则不应使用此类证书。
答案2
您可以获得通配符证书,但是它们有其局限性:没有扩展验证(因此浏览器的地址栏中没有公司名称)并且一些移动平台不支持它们(据我所知是 Windows Mobile 和 Symbian)。