回答情况：
提问时间：
问题标签：
对于属于"*.domain.com“的HTTPS服务器，我们需要一个SSL通配符证书。原因:万一服务器被破坏，我们只能撤销这一台服务器的证书。使用从同一通配符证书派生的证书的所有其他服务器都应该继续工作。
是否可以购买这样的通配符证书？有什么建议吗？
浏览 1提问于2017-08-09得票数 1
回答已采纳
我有一个安全顾问告诉我，出于安全原因，我们不能使用通配符SSL证书。明确地说，我更喜欢使用单个证书或多域证书(SAN)。然而，我们需要服务器(plesk)到服务器100多个子域。根据我的研究，人们不使用通配符的主要原因如下：管理:如果需要撤销通配符证书，所有子域都需要一个新证书.兼容性:通配符证书可能无法无缝运行with旧的服务器-客户端配置。
保护: V
浏览 0提问于2012-08-27得票数 9
回答已采纳
1回答
关于通配符与SAN证书，我几乎没有什么问题。假设我为*.example.com获得了通配符证书，所以通配符证书将覆盖所有一个级别的子域，例如owa.example.com、contact.example.com等，但它不会覆盖像test.owa.example.com维基百科说：那么如何调用这种类型的证书呢？通配符SAN证书？
浏览 0修改于2017-03-29得票数 1
我有一个要使用通配符证书的服务器。它运行多个服务。我购买通配符证书，以保护mail.something.dom，www.something.dom，im.something.dom，calendar.something.dom，addressbook.something.dom我希望使用通配符证书，而不是为每个通配符购买SSL证书。从原始服务器复制通配符证书的公钥和私钥。
在每个新服务器中放置每个密钥的副
浏览 0提问于2013-08-22得票数 20
回答已采纳
2回答
目前，我的表单中的两个URLS有两个SSL证书：url2.domain.com从两个/三个证书转移到一个通配符证书是否有任何安全或技术方面的考虑？为新网站部署通配符证书(*.domain.com)，同时仍然在原始网站上使用其他两个特定证书，是否存在任何问题？
干杯
浏览 0提问于2014-10-29得票数 0
我为我的公司(*.mycompany.com)提供了通配符证书，现在我得到了对安装程序可执行文件进行数字签名的任务。我将Signtool.exe与包含私钥和证书文件(包括中间证书)的生成pfx文件一起使用，但是它总是告诉我没有任何证书符合所有给定的条件。(在调试输出中，我可以看到通配符证书由EKU过滤器过滤，中间证书和根证书由私钥过滤器过滤)。
windows证书管理器指出，通配符证书</e
浏览 3提问于2016-12-06得票数 1
回答已采纳
典型的SSL证书也基于域的公共名称(domain.com) (有时也是www.domain.com)。
我理解通配符证书用于什么(*.domain.com)，它将/应该验证该域的所有子域。如果我想拥有一个包含SSL证书(mail.domain.com)的子域，那么通配符证书是唯一的选项吗？或者是否可以使用为该子域颁发的标准SSL证书？我不是在要求最佳实践，也不是一个“应该真正使用通配符证书”的理由。从技术角度来看，我要求有可
浏览 0提问于2015-11-19得票数 4
回答已采纳
我们有一个已安装到Exchange2010中的GoDaddy通配符证书，并且成功地用于OWA的into。我找到的唯一文档与完全删除证书有关。
浏览 0修改于2015-06-17得票数 3
回答已采纳
我们希望购买通配符SSL证书，因为我们有很多子域。但是，我不知道Java是否信任通配符证书。当人们通过SSL连接到我们的API时，强制与我们通信的所有第三方将我们的SSL证书添加到他们的本地信任库是不够的。目前，我正面临着一个两难的选择，是从java可信发行商那里购买通配符证书，还是为每个子域购买多个证书。
其他语言也有信任库吗？如果是这样的话，是否有人知道通配符证书是否也适用于它们。
浏览 1提问于2010-07-02得票数 8
回答已采纳
我有一个关于Azure托管网站和通配符证书的问题。是否有一个集中的位置可以添加SSL证书，以便我可以将通配符证书用于多个单独的网站？
浏览 1提问于2015-02-03得票数 0
在我们的Azure订阅中，我们有3个应用程序: dev.myapp.com、test.myapp.com、prod.myapp.com (www.myapp.com、myapp.com)。以前，我只是购买了通配符证书，然后将其转换为PFX格式并上传。我想我需要通配符
浏览 2提问于2017-03-28得票数 2
回答已采纳
如果我购买了Comodo PositiveSSL通配符证书，我能保护*.blah.foo.com吗？(当然，blah、foo和com是我自己的第3、2和顶级域名的占位符)
我不确定这个问题是特定于Comodo的PositiveSSL证书还是通配符证书。
浏览 0提问于2012-06-04得票数 3
回答已采纳
假设服务器主机因此，它配备了(单域) SSL证书。为了保护这些网络应用程序，人们可以使用通配符证书的master.com，达到1级以下。因此，这个通配符SSL证书将保护到每个web应用程序的连接。问题:这个通配符证书能否被颁发，尽管www.master.com的另一个(非通配符)证书已经颁发了？
CA是否交换数据以确保已颁发证书的域
浏览 0修改于2013-09-06得票数 2
回答已采纳
我是Cassandra的新手，刚刚在我们的QA环境中安装了DataStax社区版3节点集群。我希望使用我已经拥有的GlobalSign通配符SSL证书来保护集群内的节点到节点和客户端到节点的通信。到目前为止，我找到了一些关于如何使用自己的CA保护集群的帖子，但没有找到任何关于如何使用通配符证书的内容。基本上，我希望将我的通配符证书安装到集群中的所有节点上，并使用DNS记录来匹配节点IP地址和DNS名(例如10.100.1.1 > node01.domain.com
浏览 1修改于2015-10-20得票数 1
我已经为我的域通配符证书生成了让我们加密*.domain.com。我认为这个证书对任何嵌套的子域*.*.domain.com都是有效的，比如it.*.domain.com或fr.*.domain.com。但是浏览器给了我错误，这个通配符证书是为domain.com而不是为*.domain.com颁发的。.*.domain.com为CertBot颁发新的证书，这给我带来了错误(不允许使用多个通配符)。
是否有可能实现这一目标，还是必须手动为每个第一级子域颁发通配符
浏览 0修改于2020-06-11得票数 4
回答已采纳
我在IIS7上运行了一个SSL网站，使用由StartSSL颁发的通配符ASP.NET证书进行保护。
通配符证书通常非常昂贵，但我们需要额外的子域功能。幸运的是，由StartSSL证书签发的通配符证书非常便宜，而且所有现代桌面浏览器都支持它，所以到目前为止它对我来说工作得很好。但现在我已经开发了我们网站的移动版本，有很多移动设备/浏览器会发出无法验证SSL证书真实性的警告(Windows Phone 7和Opera 10 mobile是最突出的
浏览 2提问于2011-02-19得票数 0
回答已采纳
我现在有一个mail.mydomain.com的单域证书，我知道我需要更多。我读得越多，我就越困惑。有人能帮我吗？
浏览 0提问于2010-12-23得票数 1
回答已采纳
我使用NSURLConnection连接到具有通配符TLS证书(如"*.domain.com")的服务器，当我在NSURLConnectionDelegate的-connection:willSendRequestForAuthenticationChallenge另一个具有完全指定的TLS证书(如"server2.domain.com")的服务器被接受。这两个证书都由同一个CA颁发，并且我已经将CA证书添加到设备的可信证书列表中。具有通配
浏览 2修改于2014-10-21得票数 4
回答已采纳
我有4个URL，我想使用相同的证书。qa.myapp myapp关于这个的几个问题。
1)是否可以将现有证书更改为使用通配符*.myapp？2)有两个通配符(myapp和*.myapp )是正确的吗？如果我可以将通配符添加到现有证书中，则同样的问题也适
浏览 3提问于2018-07-26得票数 0
回答已采纳
4回答
我为*.example.com购买了通配符证书。现在，我必须保护*.subdomain.example.com。是否可以为我的通配符证书创建子证书？
如果是的话，我怎么能做到呢？
浏览 6修改于2017-08-07得票数 60
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号