我可以在Heroku的同一個域上使用EV SSL和通配符SSL嗎？

Question

這是我想設置什麼：

EV -> https://example.com/* 
EV -> https://www.example.com/* 

non-EV -> https://client1.example.com/* 
non-EV -> https://client2.example.com/* 
non-EV -> https://client3.example.com/* 
... 
non-EV -> https://client999.example.com/* 

如果我買一個EV SSL，和一個通配符SSL，是有可能做使用它們就像我剛纔在Heroku描述？

Answer 1

絕對可以爲同一主機名安裝不同的SSL證書。爲此，您需要有多個SSL端點將流量路由到您的域。

欲瞭解更多信息，可以參考這個討論 - Multiple SSL Certificates in One Heroku Application

Answer 2

Wildcards cannot be used with EV certificates：

通配符被禁止，防止EV持有者使用域名 類似於其他公司，從而防止網絡釣魚。

因此爲了表示

EV -> https://example.com/* 
EV -> https://www.example.com/* 

你需要兩個單獨的電動汽車，一個用於example.com，一個用於www.example.com。另一種選擇是在其中一個域上擁有非EV證書，然後將其重定向到另一個EV域。由於它重定向，用戶的瀏覽器甚至不會看到第一個證書的EV狀態。另外，根據OP的意見，multi-domain cert當然就足夠了。

非EV域可以由單個通配符證書覆蓋。

This article鏈接到Jaymin Dangi's answer應該告訴你如何實現這一點。