ssl - 多台服务器上的通配符 ssl 证书

Question

我从 godaddy 购买了通配符 ssl 证书。我从 Windows 服务器创建了 CSR，并在该服务器上成功安装了证书。我也想在 debian apache2 服务器上安装证书。

• 我需要从 debian 服务器创建新的 CSR 还是可以使用现有证书？
• 如何在 debian 上安装 ssl 证书？我一直没能找到 debian ssl 安装的好链接。

感谢任何帮助，谢谢

Answer 1

您可以在多个服务器上重复使用通配符证书，只要您使用它的域处于同一级别即可。例如，您可以拥有 *.example.com 的证书并将其同时用于 www.example.com 和 api.example.com 但不能用于 www .app.example.com.

要安装它，将证书、 key 和 ca 链(如果有)复制到服务器上的某个位置(例如 /usr/local/ssl)，然后更新您的 apache 虚拟主机配置包含以下几行:

SSLEngine on
SSLCertificateFile path/to/example.crt
SSLCertificateKeyFi path/to/example.key
SSLCertificateChainFile  path/to/example_ca.crt