SSL 安全网站从第三方网络服务中提取内容——我们需要在两者上都使用 SSL

Question

假设我们有一个 SSL 安全域 - https://xyz.com我们正在从第三方服务中提取内容。它们在 service.xyz.com 上设置(不安全)

因此，由于 PII 问题，该页面是一个问题。

很明显，这两个 url 位于完全不同的 IP 地址上。我是使用 SSL 的新手，不太确定如何处理这个问题。我们应该在这里使用两个证书还是可以配置一个证书以包含两个 IP？

Answer 1

您可以购买两个证书，也可以购买一个包含多个域的证书。后者称为 SAN(或 subjectAlternativeName)证书。您可以从许多 CA 购买这些证书。

鉴于您声明 service.xyz.com 是第三方服务(...您控制网络服务器？)，通常认为最好的做法是为两个站点获取两个证书，而不是让一个证书(带有一个私钥)。