ssl多域名網站

我們需要使用SSL（註冊，登錄，..）來保護多語言的Web應用程序。但是，此應用程序可通過不同的域名進行訪問，這些域名完全是每種語言的域名（domainName.co.uk，domainName.fr，domainName.it等）。我們正在尋找最簡單，最便宜的解決方案。我們不想爲每個域名購買證書。有人有一個想法？網絡服務器：IIS 6 謝謝ssl多域名網站

來源

2010-04-14 WebAddict

您可以購買一個「通配域名證書」，因此它將覆蓋*.whatever.com這些證書是幾百美元。好處是它涵蓋的子域沒有限制。

如果你有TLD的混亂，我建議轉發到會話的「安全」服務器。記住整個會話必須通過ssl保護或沒有意義。您的cookie值將被泄露，並且攻擊者無需用戶名/密碼即可進行身份驗證。這在Owasp 2010年A3的前10名中更爲詳細：「認證和會話管理失效」。

另一種選擇是某些證書頒發機構提供數量折扣，但您仍然會因成本而被強姦。

來源

2010-04-15 00:02:20 rook

他似乎完全分開域名，而不是子域名 – WalterJ89 2010-04-15 00:05:02

然後他將不得不購買完全獨立的證書。一些公司提供數量折扣。 – rook 2010-04-15 00:07:53

不，您可以在單個證書中獲得多個不相關的域。請參閱http://help.godaddy.com/article/3908。 GoDaddy每年最多爲五個域名收取90美元，約爲10個域名的兩倍，等等。其他CA也是類似的。 – 2010-04-15 00:35:16

您可以從多個證書頒發機構（包括稱爲多域證書或UCC證書的GoDaddy）購買多域證書。

來源

2010-04-15 00:38:58

UCC似乎與MDC不同，我仍在研究這是什麼，但在Comodo的網站http://www.comodopartners.com/products.html上，他們似乎暗示UCC更適合用於微軟交換和辦公室通信服務器。

我不認爲goDaddy提供多域名證書。有人可以闡明UCC和MDC之間的區別嗎？

來源

2011-09-26 13:15:32

ssl多域名網站

回答

相關問題