因为我们在特定子域下有供应商外部托管的应用程序（供应商1.domain.org，供应商2.domain.org...），我们希望为这些子域保留单个证书，同时让环境中所有内部托管的应用程序都通过同一 *.domain.org 域名下但在不同服务器上的通配符证书进行管理（内部1.domain.org，内部2.domain.org...)。
通配符证书是否有可能与现有的其他子域单个证书产生冲突？
答案1
这可以正常工作，您只需要在配置各个站点时使用正确的证书和正确的 IP 地址即可。证书不会“冲突”，因为它们不知道彼此的存在。它们将各自绑定到各自服务器上的关联 IP。