主页 / server / 问题 / 390657
Accepted
John Wheal
Asked: 2012-05-20 06:55:00 +0800 CST

对于 SSL，每个子域是否需要一个专用 IP 地址？

  • 772

我目前有一个带有域名的专用服务器，例如。domain.com 有自己的专用 IP 地址。我只需要保护一个子域，例如。安全域名.com

这个子域是否需要自己的专用 IP 地址才能获得 SSL 证书？另外，我认为我只需要标准证书而不是通配符是否正确？

ssl ssl-certificate

2 个回答

  1. Best Answer

    如果您只有一个 SSL 子域，那么您只需要一个 IP 地址，不需要通配符。您可以在与 domain.com 的非 SSL 相同的 IP 地址上为 secure.domain.com 运行 SSL。

    如果您有多个 SSL 域，有四种处理方法：

    1. 多个 IP 地址
    2. 通配符 SSL 证书
    3. 服务器名称指示
    4. 主题备用名称

    它们都有自己的优点和缺点，您必须对它们进行研究才能找出最适合您的应用程序的方法。

    • 10

  2. 证书与名称相关联，而不是 IP 地址，因此不，您的安全站点不需要专用 IP 地址。

    如果您只打算拥有一个安全站点，那么一张非通配符证书就足够了。

    • 1

相关问题