一个SSL证书可以绑定多少个域名？

Question

假设我有一个 ASP.NET 应用程序，它使用主机标头绑定了 10 个以上的域。一张证书够我用吗？或者每个域都需要 1 个以上的证书？如果我需要 1 个证书，那么添加新域是否意味着重新安装证书？

Answer 1

有多种证书类型。

• 您可以拥有*.domain.com对所有子域都有效的通配符证书。
• 您可以拥有host.domain.com仅对该主机有效的单名证书
• 您可以拥有多名称证书host1.domain1.com，host2.domain2.com这称为SAN（主题备用名称）证书。它们通常被证书供应商称为“UC 证书”。

我不确定 SAN 证书的技术限制在哪里，但肯定超过 10 个名称。

Answer 2

如果它们是真正唯一的域名，您可以获得 SAN（主题备用名称）证书。大多数供应商会让您在一个证书上放置大约 40 个域名。如果它们是子域，则通配符证书是可行的方法。对于每个 tjose 选项，您只需要 1 个 ip，因为证书对所有列出的域名都有效。