主页 / server / 问题 / 933374
Accepted
Jonesome Reinstate Monica
Asked: 2018-10-01 13:41:57 +0800 CST

通配符 SSL 证书可以保护各种深度的主机名吗？[复制]

  • 772

我最近发现我的*.domain.com不能在 server1.apps.domain.com 上使用，因为它只会“狂野”一个级别，而不是两个级别。

因此，问题是双重的：

  1. 有没有*.*.domain.com证书之类的东西？
  2. 这样的证书是否适用于 server1.apps.domain.com 和 www.domain.com？（例如两个不同的深度级别）
domain-name-system

2 个回答

  1. 您可以在一个证书中拥有多个主题备用名称，每个都具有不同级别的通配符：

    *.domain.com

    *.app.domain.com

    *.xxx.domain.com

    等等

    • 3
  2. Best Answer

    答案很简单：不，没有。

    根据 RFC，仅支持一个通配符：


    使用[RFC2459]指定的匹配规则执行匹配。如果证书中存在多个给定类型的身份
    （例如，多个 dNSName 名称，则认为任何一组中的匹配都是可接受的。）名称可能包含通配符
    *，该通配符被认为匹配任何单个域名
    组件或组件片段。例如，.a.com 匹配 foo.a.com 但
    不匹配 bar.foo.a.com。f     .com 匹配 foo.com 但不匹配 bar.com。

    但是，您可以做的是获得 *.apps.domain.com 的通配符证书，该证书将涵盖 apps.domain.com 的每个子域，而 *.domain.com 的另一个子域将涵盖第一级子域。

    取自：https ://www.instantssl.com/articles/can-you-create-a-wildcard-ssl-certificate-for-two-levels.php ：

    不可能拥有“双通配符”SSL 证书的原因是占位符星号只能代表提交给 CA 的名称中的一个字段。毕竟，CA 必须验证所有信息，证书中过多的变量会降低证书提供的安全性和可信度。

    此外，这对 IT 经理和网站所有者也很重要，内部安全不能轻易受到损害。请记住，一旦 SSL 证书到位，任何类型的安全问题都更有可能发生在内部安全漏洞中，即有权访问私钥和证书的人能够建立一个实际上由SSL。

    • 2

相关问题