SSL 证书：多个单域与通配符？

Question

我是我的公司，我们想将 SSL 证书部署到我们拥有的一些网站，以及我们的 RADIUS 服务器（Cisco ACS）。

与获取 5-10 个单主机证书或整个域的单个通配符证书（即：所有主机通用）有什么实际区别？

所有主机都在同一个域中。我不确定要选择什么证书。

谢谢，

Answer 1

我刚刚问了一个类似的问题。我相信权衡的一部分是成本和安全性。如果一个证书被泄露，那只是 5-10 分之一，但您为每张证书支付更多费用。如果你有一个证书，它会更少，但如果它受到损害，你现在会看到 10 个失败点。

从另一个网站：

SSL 通配符证书不适用于多个级别。这意味着 *.mydomain.com 的 SSL 证书通配符不适用于 www.mail.mydomain.com

我鼓励您阅读http://www.sslshopper.com/best-ssl-wildcard-certificate.html以获取有关通配符证书的赞成/反对意见。