首先请原谅我对此主题缺乏了解。
情况是我经营一家小型托管公司,我希望在我的所有服务器上都安装 SSL。问题是我想在我的主域上安装扩展验证 SSL,并在其余服务器和子域上安装普通通配符 SSL。是否可以为单个域安装 2 个 SSL?
例子。
www.*****.com 将具有扩展验证 SSL 和子域。
Secure.*****.com 将使用通配符 SSL
如果有人能给我一些建议或者给我提供一些指南/文档,我将不胜感激。
我不需要产品/服务推荐,因为我心里已经有了供应商,并且明白这不是 SE 网站的目的。
答案1
您只能为自己拥有的域名获取证书。这意味着您无法为 www.*.com 获取证书,因为您并不拥有所有匹配的域名(如 google.com)。除此之外,浏览器仅支持主机名最左侧部分的通配符。
您可以做的是,为您拥有的每个域名获取一个证书,或者使用主题备用名称获取包含您拥有的所有域名的证书,或者介于两者之间(多个证书,每个证书用于多个域名)。您还需要考虑,像 IE6 这样的旧浏览器仅支持每个 IP 地址一个证书。较新的浏览器可以使用 SNI(服务器名称指示)处理每个 IP 地址的多个证书。