推荐使用外卡SSL证书吗？

Question

我有以下域名，购买单张外卡证书实惠吗？或者我需要购买单独的SSL证书。

1. abc.example.com.au
2. abc.example.com.nz
3. abc.api.module.example.com
4. abc.api.global.example.com

在为上面的域名购买SSL时，我需要考虑什么吗？感谢你的投入。

Answer 1

对于ServerFault或SuperUser来说，可能是一个更好的问题，但是既然您在这里，通配符证书只对子域有效，并且只有一个层次深度，因此它不会适用于您提到的任何示例。

例如:使用cn=*.example.com的证书可以用于a.example.com或b.example.com，但不适用于1.a.example.com。有关更多详细信息，请参阅certificate。

此外，当使用通配符时，管理证书和更新以及应用更新的证书等等都更简单，因为生成过程只需完成一次，并且可以将相同的文件和信任复制到所有服务器。不过，考虑一下，如果通配符证书存在某种安全问题，那么它将影响所有使用该证书的服务器。因此，一个服务器上的漏洞会影响所有服务器，而一个服务器的问题将需要对所有使用它的服务器进行更新。

由于这些原因，我通常对非生产系统使用通配符证书，对于生产系统使用单个证书。

Answer 2

单通配符SSL证书将无法在您的所有子域中工作。

你现在有三个选择。

1. 获取两个不同的通配符域
2. 获得多域SSL (它还允许您添加子域)
3. 获得多域通配符SSL证书(100个多域和无限数量的级别-1子域组合)。