ssl - 如何为不同的域模式选择一个通用名称

Question

我的 SSL 密钥的通用名称是.mydomain.com. 我应该获得什么通用名称，以便我可以使用和之类的https://api.mydomain.comURL https://api-test.mydomain.com？

Answer 1

您可以使用 *.mydomain.com 创建通配符证书

Answer 2

不知何故，通配符 ssl 和简单域 ssl 都是相同的。对于您的 SSL 密钥问题，您应该做的唯一更改是通用名称。通配符 ssl 需要 *.yourdomain.tld 的密钥。

PS：所有 SSL CA 都需要 2048 位 CSR 密钥。

在这里，您可以检查它如何产生差异和相似之处。

技术差异：

1. 简单 ssl 和通配符 ssl 带有不同的通用名称。如上所述。
2. 简单 SSL 仅保护 www 和非 www 域名。通配符可以保护无限的子域名。

类似术语：

1. 两者都需要域控制验证过程。每个人都必须通过 DCV 流程来获得 ssl 证书。
2. 两者都支持相同技术的 ssl 加密。
3. 两者都需要 2048 位 CSR 密钥。