2014-03-12 37 views
1

直到最近,我一直在爲各種各樣的服務器和域發佈xbap(也就是我知道,被困在LOB的世界;))應用程序中。我現在需要更改爲使用來自可信CA的證書。與多個域上的受信任頒發者共同使用xbap

早在我玩過java的時候,我的意思是回想一下,ssl和代碼簽名的證書都綁定到域。

也就是說,如果你有域名foo.com,並改爲foobar.org您需要更改證書,也從com.foo包的命名空間*至* org.foobar

反正。;此規則是否也適用於xbap應用程序(不包括命名空間)?我是否需要每個域的證書才能進行完整信任的代碼簽名?還是它獨立於域?

部署到foo.com的xbap應用程序是否需要另一個證書,而不是部署到foobar.org的另一個證書,因爲對於最終用戶而言,完全信任並不麻煩?

Brgds, 了Stian

回答

1

這裏回答我的問題:

代碼簽名證書不是域的約束。

ssl是域綁定的。 通配符證書可用於子域。 但是可以獲得覆蓋多個域的證書,但是「擁有」公司的信息將出現在這些證書中。

已經回答@ msdn,但我只想在這裏關閉案例。

Brgds, Stian

相關問題