可以在不同的 IP 地址和/或盒子上使用相同的通配符 SSL 证书吗？

Question

例子：

*.example.com 的通配符 SSL 证书安装在两个不同的盒子上。

hostEU.example.com  A  60.70.80.90
hostUS.example.com  A  200.210.220.240

我认为这是一个完全有效的场景，其中实际的主机名不在同一个 IP 上（或者甚至不在同一个盒子上）。

我的假设正确吗？

Answer 1

是的，对此没有技术限制；除非您的 CA 明确禁止这种使用。

CA 给出的最常见限制是在“物理服务器”上，但可能有人甚至在 IP 基础上进行限制。

例如，Geotrust Wildcard Ssl说：

如果您需要跨越多个物理服务器的通配符证书，您可以购买额外的许可证。