ssl - SSL SAN 证书是正确的选择吗？

Question

我有一个在三个国家域下可用的站点，比方说:

• www.mypage.no
• www.mypage.se
• www.mypage.dk

他们使用相同的 IP 地址。我想用 SSL 证书保护它。我想知道她的 SAN 证书对我来说是最好的选择吗？假设我将来会使用其他子域。

这是一个示例报价: https://comodosslstore.com/multi-domain-wildcard-ssl.aspx

我必须为 4 个域购买吗:

• mypage.no,
• *.mypage.no,
• *.mypage.se,
• *.mypage.dk?

Answer 1

我相信通配符不能在域的末尾 - 你不能得到 mypage.* - 所以你需要为每个域购买一个单独的证书，并选择服务器正确的证书取决于请求访问的域。将域指定为主题备用名称 (SAN) 的 SAN 证书是一个不错的选择，因为现在推荐使用 SAN 来指定域，而不是将域指定为通用名称 (CN) 的旧方法.