一个SSL证书可以绑定多少个域？

Question

假设我有一个ASP.NEt应用程序，它使用主机头绑定超过10个域。一张证书对我来说就够了吗？或者我每个域名需要一个以上的证书？如果我需要一个证书，那么添加一个新域意味着重新安装证书？

Answer 1

有多种证书类型。

• 您可以拥有一个通配符证书*.domain.com，它对所有子域都有效。
• 您可以拥有一个只对此主机有效的单名cert host.domain.com。
• 您可以拥有一个多名证书host1.domain1.com，host2.domain2.com，这称为SAN (Subject Alternative Name) Certficiate。他们通常被称为“UC-证书”的证书供应商。

我不知道SAN证书的技术限制在哪里，但它肯定有10个以上的名字。

Answer 2

如果它们是真正唯一的域名，您可以获得SAN (Subject Alternative Name)证书。大多数供应商将允许您在一个证书上放置大约40个域名。如果它们是子域，则需要通配符证书。对于每个tjose选项，您只需要一个ip，因为证书对所有列出的域名都有效。

Answer 3

大多数发行人的典型限制是100 SAN(包括在内)。通配符自然是无限的。