首先,我知道这听起来很愚蠢,但我要解释一下情况。
我在StartSSL为一个网站创建了SSL证书。我为web服务器创建了一个常规的类1 SSL证书,用于验证(比方说thedomain.com )。
因此,当您创建证书时,StartSSL给您提供了添加4个其他名称的选项,以最大限度地利用证书。这个想法是这样为thedomain.com颁发证书的。
thedomain.com
www.thedomain.com
mailer.thedomain.com
links.thedomain.com
landing.thedomain.com最终结果通常显示如下所示:
Subject
CN = thedomain.com
C = MX并显示如下可供选择的名称:
Subject Alternative Name
DNS Name=thedomain.com
DNS Name=www.thedomain.com
DNS Name=mailer.thedomain.com
DNS Name=links.thedomain.com
DNS Name=landing.thedomain.com所以它基本上是一个有3或4个子域的域,如果算上www的话。它甚至不是一个通配符的单一域。
所以,一切都按计划进行,我向托管提供商(托盖特)请求网站以10美元的费用安装它( cPanel中的选项隐藏在共享主机中),一切都按计划进行,但是他们会响应安装票,证书是多域的,多域证书的安装费用是25美元。
我试过几次告诉他们这不是一个多域证书,但他们一直告诉我这是一个。我不是专家,但我很肯定,如果它是一个多域,它将类似于
thedomain.com
thedomain.net
thedomain.org你们能帮我澄清这个话题吗,这样我也可以向hostgator的同事们展示这个讨论,从而一劳永逸地结束问题。
发布于 2016-09-29 08:46:46
它将被视为多领域。多域也称为多域。现在,您的详细信息如下:
Subject Alternative Name
DNS Name=thedomain.com
DNS Name=www.thedomain.com
DNS Name=mailer.thedomain.com
DNS Name=links.thedomain.com
DNS Name=landing.thedomain.com在这里,每个域名将被计算为一个单独的域名。多域SSL证书为您提供了在一个庇护所下保护多个域的便利。无论它是否具有相同的TLD或不同的TLD。在SSL证书方面,您在将证书称为Subject、alternative Name或SAN时提供的替代名称。将每一个不同的域名理解为不同的域名。所以在我的建议中,你的主机提供商告诉你是对的。
我同意@INV3NT3D的观点,即通配符SSL证书将是您更好的选择。您必须在*.thedomain.com上颁发证书,而“*”(星号)的所有内容都将包括在内。
https://security.stackexchange.com/questions/138148
复制相似问题