IIS 7-我可以将EV SSL与外卡证书结合起来吗？

Question

我们的站点有很多子域，我们都使用通配符SSL证书进行安全。现在，我们希望为我们的www子域添加一个EV-SSL证书，以提高我们站点的安全性和信任。其他子域仍然必须使用通配符证书。

该站点配置为IIS 7上的单个站点，所有子域都列出为http(s)绑定。

IIS 7中是否可以在一个域上使用这两种证书类型？

Answer 1

是的，在SNI技术的帮助下，可以为同一个域名拥有两个不同的证书，并且需要在配置期间绑定您的证书。

您需要为您的example.com请求EV证书，这将将域的两个版本都保护为www和non。

对于子域安全性，可以为*.example.com申请通配符SSL证书。

参考资料-

https://www.ssl2buy.com/wiki/server-name-indication-sni-use-multiple-ssl-on-a-single-ip

https://support.comodo.com/index.php?/Knowledgebase/Article/View/639/0/certificate-installation-microsoft-iis-7x

Answer 2

不，您不可能对同一域名使用两种SSL证书类型。因为SSL证书是颁发给FQDN (完全限定域名)的。

因此，您不能对同一个域名使用两个SSL证书。

例如，，

如果您正在为blog.xyz.com使用通配符ssl证书，那么您就不能为相同的域名接受EV证书。