ssl - CNAMES 如何与 SSL 证书一起使用

Question

我使用组织中多个业务部门使用的 Web 应用程序。该应用程序使用通用 URL http://app/ 访问，但某些单元使用商业友好 URL，例如http://bu1/, http://bu2/等

该应用程序很快将与一个门户集成，该门户要求将其配置为使用 SSL，我被建议使用完全合格的域名申请证书，所以我选择了 app.company.com。证书已安装在服务器上，用户可以使用 https://app.company.com/ 访问它。

但是我也希望他们能够使用 https://app/ 或 https://bu1/ 或 http://bu1/ 等。我不清楚如何执行此操作，我想我有以下选择:

1. 我是否应该在不使用完全限定域名而仅使用 CNAME 的情况下申请证书？
2. 我经常遇到主题替代名称，但它们似乎与不同的域相关，我希望用户根本不需要使用域。 3. 我应该寻找通配符证书吗？我认为此处的其中一篇帖子说不推荐使用它们。
3. 每个域都需要一个证书吗？

非常感谢任何建议!

Answer 1

SSL 证书提供商不会分发证书，除非它列出了您通过注册商拥有的完全限定域名，因此您将无法获得 https://app/ 的签名证书。例如。

在这种情况下，如果您真的希望用户能够通过 https://app/ 访问您的应用，您需要做什么，就是创建自己的自签名SSL证书，然后将证书插入到公司每台电脑上浏览器的信任证书列表中。