SSL 是否需要每个子域的专用 IP 地址?

Joh*_*eal 6 ssl ssl-certificate

我目前有一个带有域名的专用服务器,例如。domain.com 拥有自己的专用 IP 地址。我只需要保护一个子域,例如。安全域名.com

此子域是否需要自己的专用 IP 地址才能获得 SSL 证书?另外,我认为我只需要标准证书而不是通配符是否正确?

Mik*_*ott 10

如果您只有一个 SSL 子域,那么您只需要一个 IP 地址,不需要通配符。您可以在与 domain.com 的非 SSL 相同的 IP 地址上为 secure.domain.com 运行 SSL。

如果您有多个 SSL 域,有四种处理方式:

  1. 多个 IP 地址
  2. 通配符 SSL 证书
  3. 服务器名称指示
  4. 主题备用名称

它们都有自己的优点和缺点,您必须对它们进行研究才能找出最适合您的应用程序的方法。