我可以为PositiveSSL使用*.blah.foo.com通配符证书吗？(所有四级域)

Question

我想保护许多服务器，如test.blah.foo.com、dev.blah.foo.com等。

如果我购买了Comodo PositiveSSL通配符证书，我能保护*.blah.foo.com吗？

(当然，blah、foo和com是我自己的第3、2和顶级域名的占位符)

我不确定这个问题是特定于Comodo的PositiveSSL证书还是通配符证书。

这是http://community.namecheap.com/forums/viewtopic.php?f=18&t=4760的交叉点

Answer 1

几个月前我就碰到这个了。你可以为你想要的东西买一张证书！但是有几件事要记住..。

您不能为您的第三级域购买通配符证书并让它保护您的第四级域，您必须在域名树的每个级别上保护域。通常，SSL提供程序不会限制您可以拥有多少级别。

我们为我们的第三级域名提供了通配符证书，类似于*.us.mydomain.com，它允许我们保护我们的美国资源，但我们也需要一个用于波兰资源的证书，因此需要为*.pl.mydomain.com提供另一个证书。

一些提供程序可能会限制您可以访问的深度，但是浏览器应该都支持它。