在這種情況下，是否需要通配符證書？

Question

我們希望確保所有內部服務器之間以及外部之間的連接。

在AWS一個基本圖形是：

正如我以前從來沒有安裝SSL，我不知道我是否真的需要安裝一個通配符證書，*.domain.com，或只是一個單一的證書負載平衡器domain.com就足夠了。

Answer 1

您需要一個與您使用的所有域匹配的證書。 example.com只匹配example.com，但不是www1.example.com也不是www2.example.com。這意味着您需要一個包含*.example.com的通配符的證書或包含兩個需要匹配作爲主題替代名稱的名稱的證書。