多域SSL认证-500个域

Question

我有一些关于多域SSL认证的问题，我很难在网上找到答案。

在一个SSL证书下运行大量域(比如500个)有哪些选项？

有谁知道有什么能迎合500个域名的吗？

如果不是，更大的多域SSL证书是什么? 200？

域名是否可以动态切换(例如:添加一个或删除一个)，或者必须在开始时设置它们？

Answer 1

如果要将多个域放入单个证书中，则必须使用主题替代名称。虽然理论上没有限制您可以使用多少SAN (好的，证书的大小限制)，但实际上CA将限制设置为大约100 (如果您支付更多的话，可能会更多)。要减少SAN的数量，可以使用多个通配符域(*.example.com)。如果客户端和服务器支持SNI (服务器名称指示)，那么如果这仍然不能帮助您在同一个IP上使用多个证书，那么所有当前浏览器都应该支持这个和大多数当前的web服务器。