如何将SSL添加到指向不同服务器的子域？

Question

我有一个具有单域SSL证书的‘ve服务器：https://secure.example.com

我还有几个子域指向不同的服务器：

• http://www.example.com，，它指向主server.
• http://subdomain.example.com，它指向完全不同的服务器.

向子域https://subdomain.example.com添加SSL的最佳方法是什么？

可以用通配符证书配置这样的东西吗？还是购买另一个单域证书并将其安装在单独的服务器上更好？

Answer 1

您可以获得通配符证书，但这可能比您需要的更昂贵，而且您需要将私钥复制到每台服务器上--除非您是密码专家，否则不建议这样做。你最好多为这两台机器多买两张证书。

Answer 2

外卡证书只覆盖同一服务器上的域。我相信这是因为证书中使用的密钥被绑定到服务器上。

如果要为其他服务器上的站点添加证书，则需要这些服务器/域组合的特定证书。