Q

SSL證書 - 基本或通配符問題

2011-08-15 49 views 1 likes

1

我不確定是否需要基本或通配證書以及多少個證書。
1）我假設1個證書在1個服務器上 - 所以如果我有2個Web服務器，那麼我需要2個證書？SSL證書 - 基本或通配符問題

2）從我讀的通配符只需要子域名。但是如果我擁有相同的主域名，但只是使用多語言的子域名呢？像我的網站是說www.xxx.com，當有人用英國英語查看它時，我將其更改爲：uk-eng.xxx.com

在上述情況下，基本證書的工作還是通配符？

2011-08-15 Mike

+0

您是否有多個常用名稱（CN），即foo.yourdomain.com和bar.yourdomain.com？如果是這樣，您可以獲得2個ssl證書或1個通配證書並將其放到兩臺機器上。 –

+0

不可以。同名，只是multilang子類。 – Mike

+0

您可能需要考慮在URL的另一端使用該語言;如果這不是一個選項，我會認爲通配證書是合適的，除非你知道只有2臺服務器，並且獲得2個證書的成本效益更高。通配證書通常比較昂貴。 –

A

回答

2

兩個Web服務器通常有不同的主機名（如果它不是集羣）。所以你需要保護兩個主機名。

HTTP證書保護主機名，因此「www.xxx.com」的證書僅適用於該域。通配符允許子域，即「* .xxx.com」允許所有名稱，例如「www.xxx.com」和「uk-eng.xxx.com」，但更便宜，但是您可以在多臺服務器上使用相同的證書。

2011-08-15 15:53:11 kan

+0

聽起來不錯。謝謝。 – Mike

0

一個證書是通常是每個域需要，而不是每個服務器（一個證書可以覆蓋多個域，因此「通常」）。對於多個子域，您需要一個通配符證書。

如果您不確定，最好的辦法是聯繫CA的支持，並詢問他們可以爲您提供什麼。不同的CA對您的案例有不同的報價。

JFYI：標準單域名證書通常針對「domain.com」和「www.domain.com」發佈（因此它涵蓋域和其子域之一）。

2011-08-15 16:02:23

相關問題