4

我想在多台服务器上使用相同的 SSL 证书，我应该使用哪种类型的 SSL 证书？统一 SSL 证书？或通配符 SSL 证书？

谢谢

4

3 回答 3

8

任何证书都可以安装在多台服务器上，但您的问题需要更多关于如何获得建议的信息。通配符 SSL 证书将保护通配符所在的任何子域。因此，如果您有 *.domain.com 的证书，那么您可以保护

  • 安全域名.com
  • bob.domain.com
  • charlie.domain.com

并且该列表可以继续，但它不适用于 sub.secure.domain.com，因为通配符仅适用于单个级别。

一个统一的证书，取决于提供商只会给你 3 个子域。邮件、owa 和 autodiscover.domain.com

还有一个标准证书，您通常也可以添加 SAN，这将允许您以额外费用添加子域，但如果您只想保护 2 个子域，那么在大多数情况下，带有 1 个 SAN 的证书会比通配符便宜。

给我们一个你正在尝试做什么的例子，人们可能会更好地建议你。

于 2013-10-29T17:42:47.500 回答
6

使用一个 SSL 证书保护多台服务器

要在服务器之间移动证书，您需要在生成 CSR 的同一 Web 服务器上安装证书。然后，您可以将 SSL 证书及其私钥导出到 PKCS#12 文件，或者如果它是非基于 Windows 的服务器，您将能够复制密钥和证书文件。

点击这里了解更多详情：

于 2013-10-29T19:06:03.793 回答
0

通配符 SSL 证书允许您在同一个域名上保护多个子域，从而节省您的时间和金钱，当然您不需要在同一台服务器上管理多个 SSL 证书。

于 2015-08-31T05:40:29.387 回答