UCC还是WildCard SSL？

Question

我们希望使用多个虚拟主机在单个服务器(1IP)上保护以下域：

secure.ourapp.com (VHOST1)
www.ourapp.com/login (VHOST2)
www.ourapp.com/signup (VHOST2)

在阅读了很多关于服务器错误和在线的文章之后，我发现我们有两个选择可以使用。

在GoDaddy，我发现了以下两种选择：

Single Domain with Unlimited Subdomains (Wildcard): €153.87
Multiple Domains (UCC): €69.23

有人能告诉我们哪种证书最合适吗？我们正在寻找一种易于维护/实现的解决方案，并且可以在单个服务器上保护上面的URL设置。

浏览器兼容性对我们来说很重要。IE6也应该使用SSL进行安全保护。

Answer 1

使用一个IP，您将得到有限的支持，不管如何。SNI只在现代浏览器中支持，它允许使用SSL的VirtualHost。

SNI兼容性

• 火狐2及以上版本。
• 歌剧8及以上。
• 七号及以上。(Vista及以上)

如果您希望您的SSL连接具有一致的IE兼容性，则需要有多个If。

如果您肯定要坚持至少一年的主机名列表，我会选择UCC，因为它更便宜。如果您预期稍后需要在同一域中的主机名上抛出更多SSL vhost，则ROI具有通配符证书，因为您不必购买新的证书。

UCC和通配符都将以相同的方式实现，并且维护不会变。

Answer 2

如果您只有一个IP地址，并且正在使用VHOST，那么我将使用通配符证书，因为Apache每个静态IP只允许一个证书。有一个关于如何以这种方式设置Apache的演练，这里

Answer 3

我建议您使用通配符SSL证书来保护您的域和子域。