如何使用單一SSL證書保護多域（Active Directory林）環境中的所有Web服務器？

Question

我有一個多域環境（活動目錄林），例如subdomain1.mydomain.com，subdomain2.mydomain.com其中mydomain.com是根AD域（GC）和subdomain1和subdomain2正在mydomain.com子域。總共有四個子域名，如果需要可以添加更多子域名。

我有Web服務器一樣server1.subdomain1.mydomain.com和server2.subdomain2.mydomain.com。我需要獲得SSL證書才能保護這些服務器以及將來添加的所有服務器。

我的問題是：

• 我能有一個多層次的通配符證書 ，以確保所有服務器（* mydomain.com。）？
• 我需要有個人證書 每個子網域（例如* .subdomain1.mydomain.com， * .subdomain2.mydomain.com）？
• 是否符合此要求的UCC證書？

謝謝。

Answer 1

我能有一個多層次的通配符證書（。 .mydomain.com來），以確保所有服務器？

不，瀏覽器不接受多級別的通配符。

我是否需要爲每個子域擁有單獨的證書（例如* .subdomain1.mydomain.com，* .subdomain2.mydomain.com）？

沒有必要擁有單獨的證書。您可以擁有涵蓋多臺主機的單一證書

是否符合此要求的UCC證書？

可能是的。