ssl - 是否可以获得一个 SSL 证书 *.mysubdomain.example.com 和 mysubdomain.example.com

Question

是否可以获得一个 SSL 证书 *.mysubdomain.example.com 和 mysubdomain.example.com，我需要，因为我在我的专用服务器上使用 2 个 IP服务器，但现在我要迁移到 azure 上的 Azure，我们无法添加两个 https 端点。或其他 Azure 解决方案我需要两个 https 端点

Answer 1

您可以购买通配符 SSL 证书，用于加密向 *.example.com 发出的请求。这适用于无限数量的第三级子域。要包含二级 (example.com) 和四级 (subforthlev.subthirdlev.example.com) 或更高的子域，您必须找到一个证书颁发机构 (CA)，该机构允许您在通配符证书。每个非三级域都需要手动添加为SAN。

编辑:我用过DigiCert's wildcard certificates好几次，我都没有遇到过未安装根证书的浏览器或设备(请参阅其 compatibility list )。 DigiCert 通配符证书允许您保护无限数量的子域，无论域级别如何。摘自第一个链接:

DigiCert WildCard ssl certificates are unique in allowing you to secure ANY subdomain of your domain, including multiple levels of subdomains with one certificate. For example, your WildCard for *.digicert.com com could include server1.sub.mail.digicert.com as a subject alternate name.