apache - 子域和其他域的 SSL 证书

Question

我正在开发一个托管网上商店应用程序，该应用程序允许店主快速开设自己的网上商店。最初他们的商店将在子域 (shopname.shopperz.pro) 上可用，但他们也可以更改他们的名称服务器设置并将任何流量转发到我们的服务器，因此他们的商店将在他们自己的域名上可用(同时仍由我们托管).

我们想使用 SSL 来保护连接。我知道对于子域，我们可以使用通配符 SSL，以便涵盖所有子域。

对于店主拥有的域，我认为店主必须自己获得 SSL 证书。我的问题是:通配符 SSL 会影响具有自己域的客户的证书吗？还有什么需要注意的吗？

Answer 1

你有三个选择:

1. 获取多域证书，并将所有客户的域添加到其中。这可能不可行，因为每次添加或删除域时都需要部署新证书。有些客户可能还反对将他们的域设为证书中的 20 个域之一。

2. 在专用 IP 地址上托管彼此的域，并配置该地址的虚拟主机以使用该域的证书。

3. 从同一 IP 地址提供多个 SSL 证书，如果您的服务器和客户端都支持 SSL 中的服务器名称指示 (SNI)。查看Apache FAQ关于这个。