主页 / server / 问题 / 389972
Accepted
user960567
Asked: 2012-05-17 21:45:21 +0800 CST

是否可以为具有许多不同域的站点使用单个证书

  • 772

我在 IIS（Windows Azure）上有一个 ASP.NET 应用程序，它有许多不同的域。所有域都在 http 上工作。现在，我需要使用 https。单个证书是否适用于我指向 Azure 上单个 ASP.NET 应用程序的所有域，或者我的每个域都需要一个证书。

security iis asp.net ssl azure

2 个回答

  1. Best Answer

    出色地，

    关键是您只能为 Windows Azure 服务部署的每个输入端点分配一个证书。也就是说，您必须为要服务的所有域拥有一个证书。实现这一目标的方法是使用主题备用名称（或 SAN）证书。

    以下是一些 SAN SSL 提供商的（不完整）列表：

    根据评论更新

    这是否意味着，如果我有 abc.cloudapp.net 由 abc.com、abc1.com、abc2.com 指向，那么只有 1 个证书就足够了

    是的，但是这个证书将是SAN 证书（请点击该链接并阅读有关 SAN 证书的更多信息）并将在其 SAN（主题备用名称）属性中包含所有域。该证书通常比常规 SSL 证书更昂贵。

    对多个域使用单个证书是否存在任何法律问题？CA是否会允许这样做？

    不。没有问题。这就是SAN 证书的目的。请点击提供的链接并阅读有关 SAN 证书的更多信息。

    • 2

  2. 是的，您可以使用单服务器 SSL 证书保护不同的域。为了使用单个服务器证书保护多个域，该证书必须是 SAN SSL，它允许在单个服务器上使用多达 100 个多个域 SSL 安全性。

    下面列出了最受信任的 SAN SSL 证书提供商的列表，但价格低廉：

    -> verisign -> rapidsslonline -> digicert

    • 1

相关问题