多域名 SSL 证书:我需要持有所有域名的财产吗?

多域名 SSL 证书:我需要持有所有域名的财产吗?

我刚从 godaddy.com 购买了一个多域名 SSL 证书(示例):

site1.my-company.com

site2.your-company.com

两个域名都指向同一个 IP 地址。我拥有第一个域名(my-company.com,注册人数据与我申请 SSL 证书时使用的相同)的所有权。

我不持有第二个域名(your-company.com)的所有权但我对它有完全的管理权(不改变所有者数据)

您认为 GoDaddy 会通过检查 whois 数据来拒绝我对第二个主题备用名称 (SAN) 的请求吗?

答案1

您无法获得您无法控制的域名的 SSL 证书。这是 SSL 的基本要点之一。GoDaddy 将要求您通过向 的所有者发送验证电子邮件来验证域名的所有权your-company.com

如果没有这种验证,我可以获得 Google、PayPal 等的 SSL 证书,这使得 SSL 对中间人攻击的保护完全失效。

相关内容