Vla*_*mir 5 ssl https apache-2.2
对子域使用 SSL 证书的最佳做法是什么？
目标是为域 y.com 生成一个证书，然后将其用于子域 xycom？
这是正确的做法还是最好为 y.com 和 xycom 生成单独的证书？
谢谢！
除非您购买了将子域作为主题 ALT 名称值的证书，否则是的，否则您需要通配符证书。
domain.com 的基本 ssl 证书通常不支持 sub.domain.com。
最佳实践可能更多的是品味问题，为了便于管理，拥有通配符证书或多域证书可能更容易。但是，如果运行证书的域或机器之一受到威胁，并且您需要撤销证书，则必须撤销整个证书，而不仅仅是单个域。因此，如果这适用于许多机器，则可能不建议这样做。
证书的最终安全性将归结为拥有不同的私钥和单独的证书，但对于许多站点来说，这可能成为管理问题。
| 归档时间： |
|
| 查看次数： |
2614 次 |
| 最近记录： |