如何選擇通配符證書，多域名證書，多域名通配符證書？

時間：2023-02-13 17:30:01 | 來源：建站知識

時間：2023-02-13 17:30:01 來源：建站知識

一般個人或是小微企業(yè)只有一個域名網(wǎng)站，選擇一個單域名SSL證書就可保護網(wǎng)站安全，實現(xiàn)網(wǎng)站HTTPS化。如果企業(yè)擁有多個域名，比如包含多個子域名或者多個主域名，是要給每個域名部署一張SSL證書嗎，還是有更好的解決方案？

實際上，不同組合的多個域名下，選擇的證書有所不同。那么擁有多個域名情況下，是選擇通配符證書，多域名證書還是多域名通配符證書？

什么是通配符證書

通配符證書又叫泛域名證書，可以保護一個主域名及其所有次級子域名，限制該級子域名數(shù)量，且添加新的該級子域名無須重新審核和另外付費，因此，SSL證書所保護的網(wǎng)站域名變得更加靈活、更有擴展性，也節(jié)約了大量的人力和物力成本。通配符證書非常適合在主域名下?lián)碛卸鄠€子域名網(wǎng)站的企業(yè)使用。

比如您的域名是這樣的：

http://blog.example.com

http://shop.example.com

http://mail.example.com

……

那么您選擇一張通配符SSL證書簽發(fā)給*.http://example.com即可，同時保護主域名和所有次級子域名，性價比高，還方便管理。

注意：如果需要保護三級子域名，則需為對應的二級子域名申請一張通配符SSL證書即可。如需要保護http://shop.login.example.com、http://billing.login.example.com等,則需為*.http://login.example.com申請一張通配符證書。

什么是多域名證書

多域名SSL證書可實現(xiàn)一張SSL證書保護多個域名（Subject Alternative Name），因此也叫SAN SSL證書，支持多個不同域名，可以是主域名也可以是子域名，域名之間可以是毫無關聯(lián)的。一般情況下一張多域名證書默認支持保護2-3個域名，最多可保護250個域名。對于擁有多個域名的企業(yè)來說，選擇一張多域名SSL證書比為每個域名單獨申請單域名證書更具有性價比。

比如，以下多個不同域名：

http://www.yourstore.com

http://www.yourdomain.net

http://www.otherdomain.com

http://blog.yourdomain.net




由此可見，多域名SSL證書適合擁有多個主域名和子域名的網(wǎng)站，只要這些域名屬于同一主體，就可申請一張多域名證書管理多個主域名和多個子域名網(wǎng)站。如果后期還有需要的保護域名，可付費增加。

什么是多域名通配符證書

多域名通配符SSL證書是集通配符SSL和多域名SSL證書的優(yōu)點而成的SSL證書。使用多域名通配符SSL證書可以保護多個不同單域名及其無限數(shù)量的次級子域名。

下面以百度為例：







百度有很多域名，每個域名都有很多子域名，有的還是不同級別的子域名。如上圖所示，這張多域名通配符證書包含了不同的單域名，例如：http://baidu.com，http://hao123.com；還包含了二級或三級通配符，如：*.http://map.baidu.com 就是 http://baidu.com 的 3三級域名的通配；另外，這張證書中其實還包含了具體的單域名，如apollo.auto。該證書具體保護哪些域名可直接打開百度網(wǎng)站點擊證書詳情查看。

由此可知，如果一個企業(yè)主體擁有多個不同的單域名，不同級別的子域名，建議優(yōu)選萬能的多域名通配符SSL證書，更省時省錢省力。值得注意的是不同品牌的多域名通配符證書支持的域名上限略有不同，在選擇時可根據(jù)自己的需求來定。如需協(xié)助，請及時聯(lián)系銳成客服。

所以，具體怎么選擇證書是需要根據(jù)您的域名數(shù)量和域名級別來衡量的，不過以上提及的通配符證書，多域名證書和多域名通配符證書都是為了方便證書管理，節(jié)省時間和金錢。部署一張證書到多個域名或子域名，依然可同時實現(xiàn)瀏覽器到服務器之間的信息加密傳輸，使瀏覽器信任，提升SEO排名。

本文轉(zhuǎn)載于通配符證書？多域名證書？多域名通配符證書？傻傻分不清楚