具有根域和子域的 Web 应用程序的 SSL 证书

Question

我正在设置 SSL 证书以在我的网站上启用 HTTPS。主 Web 应用程序在根域上提供服务:domain.com。但是，CDN 在 Amazon CloudFront 上的 cdn.domain.com 上提供服务。

据我所知，单个 SSL 证书只能覆盖根域 (domain.com) 或子域 (*.domain.com)。我是否必须获得 2 个不同的 SSL 证书才能覆盖根域和子域？

从 CDN 检索 Assets 时，2 个不同的 SSL 证书是否会以某种方式搞砸 CORS，或者在这样的设置中还有其他我应该注意的事情吗？

谢谢。

Answer 1

如果你想用一个证书来处理 host.domain.com 和 domain.com，我建议使用通配符证书。它将回答 *.domain.com，您将能够在两个 Web 服务器上使用相同的私钥。

只要您使用两个不同的弹性 IP 来标识每个 Web 服务器，在同一个亚马逊盒子上使用 2 个证书也是可行的。