asp.net - 是否可以根据所使用的子域在同一个 ASP.NET 网站上使用多个不同的 ssl 证书？

Question

我在 IIS7 上运行一个 ASP.NET MVC 网站，该网站使用 StartSSL 颁发的通配符 SSL 证书进行保护。

通配符证书通常非常昂贵，但我们需要额外的子域功能。幸运的是，StartSSL 证书颁发的通配符证书非常便宜，而且所有现代桌面浏览器都支持它，所以到目前为止它对我来说效果很好。

但现在我已经开发了我们网站的移动版本，并且有很多移动设备/浏览器发出关于无法验证 SSL 证书真实性的警告(Windows Phone 7 和 Opera 10 Mobile 是最突出的例子).

是否可以对我们网站上除一两个子域之外的所有子域使用我们现有的通配符证书，并为那几个子域使用 Thawte 或 Verisign 证书？

Answer 1

由于证书验证发生在 Web 服务器可以知道客户端请求哪个子域之前，因此您只能通过将子域放在不同的 IP 上来实现。