SSL通配符证书-多个子域和多层

Question

我需要将多个域映射到web应用程序的单个站点实例，我想知道这是否可以使用IIS 7中的单个SSL通配符证书来解决，还是需要两个通配符证书。以下是我目前的计划：

Certificate #1 - *.mydomain.com
https://customer1.mydomain.com
https://customer2.mydomain.com
https://customer2.mydomain.com
etc...

Certificate #2 - admin.*.mydomain.com
https://admin.customer1.mydomain.com
https://admin.customer2.mydomain.com
https://admin.customer3.mydomain.com
etc...

我的意图如下：

1. 所有上述域映射到的单个IP地址。
2. 可以在没有第二个证书的情况下完成吗？我被告知，我必须有两个由塔特和高爸爸。
3. 网站实际上是相同的网站实例对所有客户，但一个不同的配色方案和标志将显示基于该网址。(因此，多个域名)
4. 我不希望每次添加新客户时都要替换证书，这就是通配符证书。
5. ，我想自动将任何以http://或空白形式出现的请求重定向到上面的任何URL到它的https://
6. 。例如，http://customer1.mydomain.com会自动将用户重定向到https://customer1.mydomain.com。我目前正在使用常规证书来完成此操作，但是由于我们正在增长，所以我希望切换到通配符。在URL重写IIS插件时，这仍然有可能吗？

我很好奇我在这里做的事情是不是很糟糕，或者有没有更好的方法。

谢谢

Answer 1

在此发布时，这在通配符证书中是不可能的。

Answer 2

在您的示例中，证书#2是不可能的。但是，证书#1是。要使用单个通配符，最好使用证书#1，然后使用customer1.mydomain.com/admin作为管理部分。或admin.mydomain.com/customer1 1。然后，您可以配置DNS、http重定向和上下文切换，以便将客户端从admin.customer1.mydomain.com中转到应用程序的右侧。

另一种选择是使用像customer1.mydomain.com和customer1admin.mydomain.com这样的名称。所有这些都属于您的证书#1通配符，可能会得到与您的计划类似的结果。