asp.net-mvc - 计划将 https 用于 MVC 网站(使用域/子域)——最佳实践？

Question

我必须建立一个新的 MVC 4 网站，在我的默认页面中我有一个登录用户的链接。我知道 MVC 可以更改显示页面内显示的窗口。

为了安全，我必须考虑 https:

• 客户的登录 View 。
• 联系人的登录 View ，用于将他们的邮件发送到内部邮件服务器。
• 登录 View 以打开内部邮件服务器中的邮件。

我想知道关于域名拆分(布局)的最佳做法应该是什么，我是否需要仅使用主域名并仅使用 1 个 SSL 证书进行保护，或者可能必须使用多个子域，如 *.mydomain。 com 并为每个子域使用 1 个证书。

更多解释:

当使用相同域名更改 URL 时，SSL 的行为应该是什么。

例如，可以使用以下方法来达到相同的目的:

https://www.domain.com/userlogin.aspx和 https://www.domain.com/contact.aspx可能应该使用相同的证书，但如果我们使用 par 示例:

https://www.admin.domain.com/和 https://www.mail.domain.com/必须使用两个不同的证书。

Answer 1

您是否考虑过使用区域？是否必须要有，我引用:3 或 4 个子域？如果没有，那么你可以使用区域，这可能会导致你有这样的东西:

site.com/area/controller/action

site.com/customer/account/login
site.com/admin/users

无论如何，我的建议是查看 MVC 中的区域。

• > ASP.NET MVC 2 - Areas .
• > Using Areas in ASP.NET MVC Application .
• > Asp.Net MVC 2 Areas .
• > ASP.NET MVC Areas - A Better Way To Structure The Application .

这些链接应该能让您快速了解可以对区域执行的操作。而且，如果不需要拥有多个子域，您可以使用一个证书来代替。