![SSL 证书:多个单域名还是通配符?](https://linux22.com/image/552624/SSL%20%E8%AF%81%E4%B9%A6%EF%BC%9A%E5%A4%9A%E4%B8%AA%E5%8D%95%E5%9F%9F%E5%90%8D%E8%BF%98%E6%98%AF%E9%80%9A%E9%85%8D%E7%AC%A6%EF%BC%9F.png)
我的公司想要将 SSL 证书部署到我们自己的一些网站以及我们的 RADIUS 服务器(Cisco ACS)。
获取 5-10 个单主机证书或为整个域获取单个通配符证书(即:所有主机通用)有什么实际区别?
所有主机都在同一个域中。我不确定要选择什么证书。
谢谢,
答案1
我刚刚问了一个类似的问题。我相信权衡的一部分是成本和安全性。如果一个证书被泄露,那只是 5-10 个证书中的一个,但你为每个证书支付的费用更高。如果你有一个证书,费用会少一些,但如果它被泄露,你现在将面临 10 个故障点。
来自另一个网站:
SSL 通配符证书不适用于多级。这意味着 *.mydomain.com 的 SSL 证书通配符不适用于 www.mail.mydomain.com
我鼓励你阅读http://www.sslshopper.com/best-ssl-wildcard-certificate.html对于 Wildcard 证书的优点/缺点。
答案2
我们采用通配符,并确保它不可导出,这样人们就无法随意使用它。优点是您只需要一个,因此您只需在一个地方生成它,而不是为每个证书生成和填写证书。
缺点是更新时必须同时更换所有部件。这意味着你最好知道所有使用的地方。
我还看到一些设备不像通配符证书,尽管我可以随手找到任何具体的例子。它们似乎只需要 FQDN,并且无法将 *.domain.com 与它们正在交付的内容相匹配。只是需要注意的事情。
菲尔。
答案3
如果您有大量子域名需要覆盖,通配符证书会非常有效,但请注意并非所有浏览器都支持通配符证书。许多移动浏览器都不支持通配符证书,因此如果您打算使用非 PC 设备访问网站或任何 Web 服务,您需要在购买前进行测试并确保通配符证书可以正常工作。
对于 5 个域名,我建议使用标准 SSL 证书。10 个域名有点过分,因为这会开始成为维护和成本问题。如果您的网站必须在所有客户端设备(iPhone、Android、BlackBerry、WP7、PC、Mac 等)上运行,那么最好的选择是使用知名品牌提供商的标准证书。