您可以获得适用于无限子域的扩展验证 SSL 证书吗？

Question

您可以获得适用于无限子域的扩展验证 SSL 证书吗？它有技术意义吗？我正在使用 Digicert，他们说不可能提供这样的产品。

Answer 1

Zoredache 是正确的。EV 指南不允许 CA 颁发通配符 EV 证书。它确实允许他们添加可以覆盖不同子域或不同域的多个 SAN 名称，并且一些提供商提供利用这一点的产品，但它们不是通配符证书，只是 UC 或 SAN 证书。

因此，可以使用 EV 证书覆盖“多个”子域，但不能覆盖“无限”子域。