多个域的单个SSL

Question

我在IIS中有一个站点,其中有一个空白的主机头和50多个unqiue域,这些域都指向这个站点.是否有可以在网站上安装的全能或通配符SSL,以便它可以与每个域一起使用？我知道存在通配符证书,但我认为它们仅限于单个TLD.

我希望在一个站点上安装多个证书,因为每个域已经购买了一个证书,但这不会发生.

我看了一下IIS 7 SSL的多个站点,一个IP指向http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html它说我需要一个统一通信证书http://www.sslshopper.com/unified-communications-uc-ssl-certificates.html

有任何想法吗？统一证书是否有效？

IIS 7.5

Answer 1

通配符SSL证书适用于单个域.对于你的情况,你必须有一个适用于每个域的证书,这是不安全的,你可以,例如,恶搞hotmail.com

但是,X509中有一个名为Subject Alternative Name(SAN)的属性.这允许可以使用证书的固定域列表,但列表在发布时固定.你的链接说它使用了这种方法,但我很困惑,为什么他们说他们主要是为UC服务器,他们可以作为普通的旧HTTPS证书工作.我现在在开发盒上使用一个.

万一你认为他们是专业的Verisign也会这样做,就像Entrust一样