SSL證書SAN或通配符？

我想用SSL證書覆蓋幾個域。例如SSL證書SAN或通配符？

portal.domain.com
app.domain.com
app1.domain.com
app2.domain.com

我有點困惑，是否我可以購買更便宜的統一通信證書，或者我是否需要爲通配證書籤發證書。唯一的區別是通配符可以具有無限數量的子域，其中UCC僅覆蓋SAN下的設置號碼？

在此先感謝

2013-01-10 ejthurgo

是的，您是對的統一通信證書涵蓋了SAN上的一套設置，但它可以保護多個域和在Exchange服務器中配置的主機，而傳統通配符SSL不能。對於例如通配符ssl可以保護第一級子域，如* .example點com，其中統一通信證書保證www.example dot com，www.example dot net等等。

來源

2013-01-12 06:04:13

這太棒了。非常感謝。 – ejthurgo

是的。請記住，一些舊的X.509實現可能不支持SAN，但今天這種情況非常罕見（例如，某些Symbian OS手機，請參閱http://www.digicert.com/subject-alternative-name-compatibility.htm）。

來源

2013-01-11 10:20:20

只有真正困擾有關最新的瀏覽器和智能手機。儘管感謝您的領導。 – ejthurgo

它只有在一定數量的域，因爲UC和SAN證明每個域名都是收費的。你會注意到價格變化，當你輸入和從這個減去域UCC link

如果你知道你將不止5個子域名，節省一些現金與通配符，因爲它是一個設定價格，無論次數域。

來源

2013-01-21 20:22:39 Yogi

UCC和SAN僅推薦用於交換服務器。您的需求看起來像您需要具有通用名稱* .domain.com的ssl，以便單個ssl適用於所有子域。

知道究竟UCC和SAN是.. UCC/SAN證書只建議，如果你需要，以確保不同TLD像urdomain.com urdomain.co.uk urmydomain.net。這種證書的成本太高，從200美元起。

回答你的問題，我檢查了幾個品牌的通配符ssl RapidSSL通配符，comodo正ssl通配符，globalsign alphassl通配符，geotrust通配符ssl。我測試了這些品牌在我的iPhone和三星android手機上安裝了ssl網站。所有作品都很完美

來源

2013-08-29 10:57:55

我回顧了很多用於UC證書定價的SSL提供商。除了定價之外，我發現一些SSL提供商銷售具有不同名稱的相同產品，如多域SSL，SAN證書和UC證書。

Microsoft交換服務器需要Microsoft強烈建議的典型UC證書。我決定購買UC證書，但它的成本太高，從300美元到600美元，像comodo，globalsign，digicerts等veriour提供商。首先我購買單域SSL，並在交換服務器安裝失敗。我認爲可以用單域ssl保存$$$。

後來我搜索了UC證書價格50美元到100美元，發現ssl2buy ssl公司提供的comodo uc證書只需60美元，它包含4個域名。

https://www.ssl2buy.com/comodo-multi-domain-ssl.php

我購買此UC證書，並安裝在我的Exchange服務器上。它工作正常！沒有錯誤 - 沒有安裝問題，什麼都沒有。

來源

2014-05-14 14:12:27

通常，域名或URL只需要一個證書即可安全。但是如果你需要保護多個域名呢？如何在不犧牲預算和時間的情況下管理自己的安全？

保護多個域

保護多個域可以與2點的方法，通配符證書和統一通信證書（UCC），也稱爲SAN（主題備用名稱）來實現。 SAN允許您指定受單SSL證書保護的其他主機名（站點，IP地址，通用名稱等），而通配符證書可以支持單個域和無限數量的第一級子域。 SAN/UCC也可以作爲帶有通配符的擴展組合，爲證書添加功能。根據您的需要，您可以將這兩個證書組合爲多域通配符SSL證書。這使得管理多個網站的安全性比爲您擁有的每個域管理單獨的SSL證書變得更加容易和便宜。

來源

2017-07-15 20:05:02

SSL證書SAN或通配符？

回答

相關問題