2013-05-02 78 views
0

我的網站主辦公司提供的,我想利用過免費共享的SSL證書,但這裏的問題:共享SSL證書作爲子域

的SSL URL看起來像這樣 https://web125.secure-secure.co.uk/myurl.com

我很擔心當我的顧客進行購買並且他們發現URL不是myurl.com時,他們可能會謹慎或猶豫地繼續交易。

所以是有可能的SSL域映射到https://secure.myurl.com

如果沒有,是否有任何替代品(除了顯然買我自己的證書)

+0

顯然這是您的「虛擬主機公司」的問題。這聽起來像是他們願意免費以「web125.secure-secure.co.uk」的名義頒發證書。至於他們是否願意以「secure.myurl.com」的名義頒發證書,只有他們可以回答! – Celada 2013-05-02 19:33:49

+0

我的意思是,是否可以在我的域名上創建一個cname來指向共享的ssl? – user2201065 2013-05-02 19:43:33

+1

當然,但是你會在哪裏獲得域名的SSL證書? – Celada 2013-05-02 21:52:37

回答

1

不,這是不可能的。唯一的選擇是支付證書,除非您不介意您的用戶在瀏覽器中收到警告。

它是免費的原因是因爲您的託管公司已經從證書頒發機構(CA)支付了通配符證書,即* .secure-secure.co.uk,他們可以在其中擁有任何子域。例如mycompany.secure-secure.co.uk。

如果您想爲自己的域名申請一個證書,例如mycompany.co.uk或者你想要一個通配符證書來執行諸如services.mycompany.co.uk或extranet.mycompany.co.uk之類的東西,那麼你需要購買一個,通配符證書將會更加昂貴。

證書只能用於驗證特定的URL,因此您基本上是在爲可信來源付款,例如VeriSign或DigiCert等認證機構擔保您的身份,以便用戶知道,當他們點擊https://www.mycompany.co.uk時,流量被加密,只有mycompany.co.uk的所有者才能解密。

您不可能找到有效的SSL證書的免費源代碼,因爲證書頒發機構必須付費才能驗證自己的身份,並且可能必須付費才能將自己的證書內置到操作系統中以創建信任鏈。如果您沒有信任鏈或者證書URL與您訪問的URL不匹配,那麼這是在您的瀏覽器中出現嚴重恐慌警告時。