ssl - 托管在不同物理服务器上的子域的通配符 ssl 证书

Question

我拥有一个域，即 mysite.com，以及子域上的多个站点，即 service1.mysite.com、service2.mysite.com，它们托管在不同的物理服务器上。现在我需要保护所有站点。我可以使用通配符证书还是必须为每个站点购买不同的证书？

Answer 1

您可以在所有物理服务器上使用相同的通配符证书。

请注意，在任何服务器上窃取通配符的私钥都会危及与所有服务器的通信。