如果我已经完成了“domainA.com”的 CSR,但后来想让它也适用于“domainB.com”,我该怎么办?
我认为,除了购买额外的 SSL 证书之外,CA 颁发许可证后没有太多选择?
答案1
我认为,除了购买额外的 SSL 证书之外,CA 颁发许可证后没有太多选择?
在绝大多数情况下,这是正确的。
根据发行者的不同,他们可能会让您撤销旧证书,然后在新域名上重新发行,但您不应该将此作为选项。
答案2
要将单个证书应用于多个域名,需要使用主题备用名称字段,该字段需要在生成证书时进行设置。
证书颁发机构往往会为此收取额外费用,在大多数情况下,您最好只获取带有其他域名的第二个证书(以及绑定到服务器的第二个 IP 地址)。