通配符SSL - 我需要另一個用於subsubdomain.subdomain.domain.com的SSL嗎？

Question

我不確定我是否可以說得對。我知道通配符SSL將支持域中的任何數量的子域。但它是否也支持已有子域的子域？

我要購買一個通配符SSL，但我需要有這種設置：subsubdomain.subdomain.domain.com

我將需要更多的證書或將只有一個通配符證書就夠了嗎？

謝謝。

Answer 1

是通配符可以支持已存在的子域的子域，但是存在不同的標準來保護您的域和子域以及多級子域。

第一：如果你只需要確保您的* .subdomain.domain.com

在這種情況下，您可以用單個通配符SSL保護您的所有子域。 CSR需要在subdomain.domain.com上生成 - 通配符SSL將僅適用於此情況。

選擇通配符ssl來保護您的多級子域名的警告是它不會覆蓋您的頂級域名。如果有人試圖訪問您的https://domain.com，那麼他們會發現網頁瀏覽器中的域名不匹配錯誤。

第二：如果你想保護你的整個網站。

包括以下所有條件：

domain.com   (top level domain) 
*.domain.com  (sub domain) 
*.*.domain.com  (sub sub domain) 

您需要單UCC/SAN證書保證你的整個網站。它將幫助您使用主題備用名稱（SAN）證書來保護所有以上條件網頁。

希望你現在明白該怎麼做。完全瞭解您的業務需求並選擇證書。