GoDaddy通配符在GoDaddy托管站点和自托管子域上的验证

Question

我有几个自我托管的服务器在我的领域和我的主要网站是托管在高爸爸本身。一个自我托管的服务器需要一个EV证书，我们不想改变它，但我想其他服务器都可以使用一个通配符证书。

这是GoDaddy通配符证书页面https://www.godaddy.com/web-security/ssl-certificate/wildcard-ssl-certificate

在购买证书后，您在控制面板中发现，您可以在托管站点上使用该wilcard证书，也可以在您自己的自托管服务器上使用该证书，即使它在上面的链接中明确声明，也可以使用该证书来保护多台服务器上的多个子域。

于是我开始了一次支持聊天，结果却觉得自己很蠢。

我I'm more interested in where it says, before you buy a wilcard cert, that it can't be used on a goddady hosted site and self served subdomain.

Ah. That would just be generic knowledge. There would be no way for us to list all the possible scenarios for things that work and don't work with SSLs Me I assume you mean because you don't have the key I should know that it can't be used on my servers and yours. Him It would be because of how the servers are secured on the backend of the shared hosting.

最后，他提议将通配符证书更改为多个名证书。

这里有个问题。为什么不能这样做呢？他们就不能在托管服务器上安装证书，然后提供证书副本和密钥文件供我在自己的服务器上使用吗？我知道这不是一个理想的情况，但实际上，这是我的所有领域，我已经信任他们托管我的安全网站。

Answer 1

从SSL的角度来看，这是可能的--没有什么可以说您不能在多个位置拥有相同的证书。他们可能在为共享主机上的多个证书重复使用私钥，因此无法向您提供私钥，或者在更新方面实现自动化，这可能会意外地破坏您的自托管组件。

他们还可能在共享主机时使用超级证书，这样您的通配符名就会被添加到SubjectAltNames的长列表中--因此他们显然不能向您提供该证书。