为DynDns实现SSL证书

Question

在实现SSL证书方面，我需要帮助。我们有一个DynDns主机，它链接到我们的动态公共IP。我们希望为我们的DynDns地址实现来自公共CA的SSL证书。

我是否需要购买另一个域名并创建指向DynDns地址的CNAME记录。这个能行吗？用户会在他们的浏览器中放什么？

Answer 1

您可以在标准DNS中使用SSL证书，因为它与服务器和公共名称相关联。您不能在免费服务上使用购买的SSL证书，因为它不受支持，但是您可以使用自签名证书。您可以在DynDNS SSL证书页面上找到所有这些信息。

来源证书使用动态IP地址吗？是。SSL证书与服务器和公共名称相关联，而不是与IP地址相关联，因此您可以在我们的Dyn 标准DNS服务和动态IP地址中使用SSL证书，而不会出现问题。来源第三方SSL证书不能用于我们的免费动态DNS主机，包括我们提供的证书。您可以对动态DNS主机使用自签名证书。如果您需要我们的商业交易或公司使用证书的安全性，您可能希望创建您自己的域注册和DNS服务并为您的新域购买SSL证书。