计划为MVC网站使用https (使用域/子域)-最佳实践？

Question

我必须建立一个新的MVC 4网站，在我的默认页面，我有一个链接到日志用户。我知道MVC能够改变显示页面中显示的窗口。

为了安全起见，我必须考虑https：

• 客户登录视图。
• 联系人向内部邮件服务器发送邮件的登录视图。
• 登录视图可以在内部邮件服务器中打开邮件。

我想知道关于域名拆分(布局)的最佳实践应该是什么，我是否只需要使用主域名并仅使用1个SSL证书，或者可能必须使用多个子域(如*.mydomain.com )和每个子域使用1个证书。

为了解释更多：

当URL使用相同的域名更改时，SSL的行为应该是什么？

例如，可以使用下列方法来达到同样的目的：

https://www.domain.com/userlogin.aspx和https://www.domain.com/contact.aspx可能应该使用相同的证书，但如果我们使用par示例：

https://www.admin.domain.com/和https://www.mail.domain.com/必须使用两个不同的证书。

Answer 1

你考虑过使用区域吗？这是一个要求，我引用：3或4个子域？如果没有，那么您可以使用区域，这可能会导致这样的情况：

site.com/area/controller/action

site.com/customer/account/login
site.com/admin/users

无论如何，我的建议是看看MVC中的领域。

• ASP.NET MVC 2-区域。
• 在ASP.NET MVC应用程序中使用区域。
• Asp.Net MVC 2区域。
• ASP.NET MVC领域--构建应用程序的更好方法。

这些链接应该为您提供一个快速的洞察力，您可以做什么与领域。而且，同样，如果有几个子域不是的要求，您可以使用一个证书来代替。