1

いくつかのドメインをSSL証明書でカバーしたいと思います。例えば

  • portal.domain.com
  • app.domain.com
  • app1.domain.com
  • app2.domain.com

より安価なユニファイドコミュニケーション証明書を取得できるかどうか、またはワイルドカード証明書を取得する必要があるかどうかについて、少し混乱しています。ワイルドカードが無制限の数のサブドメインを持つことができるという唯一の違いはありますか？UCCはSANの下で設定された数だけをカバーしますか？

前もって感謝します

4

6 に答える 6

3

はい。一部の古いX.509実装はSANをサポートしていない可能性がありますが、それは今日では非常にまれです（たとえば、一部のSymbian OS電話、http：//www.digicert.com/subject-alternative-name-compatibility.htmを参照）。

于 2013-01-11T10:20:20.963 に答える
3

はい、その通りです。ユニファイドコミュニケーション証明書はSAN上のセットをカバーしますが、複数のドメインと、従来のワイルドカードSSLでは不可能なExchangeサーバーで構成されたホストを保護できます。たとえば、ワイルドカードsslは、ユニファイドコミュニケーション証明書がwww.example dot com、www.exampledotnetなどを保護する*.exampledotcomのようなサブドメインの第1レベルを保護できます。

于 2013-01-12T06:04:13.960 に答える
1

通常、ドメイン名またはURLを保護するには、1つの証明書のみが必要です。しかし、複数のドメインを保護する必要がある場合はどうでしょうか。予算と時間を犠牲にすることなく、どのようにしてセキュリティを管理できますか？

複数のドメインの保護

複数のドメインの保護は、ワイルドカード証明書と、SAN（サブジェクト代替名）とも呼ばれるユニファイドコミュニケーション証明書（UCC）の2つのアプローチで実現できます。SANでは、単一のSSL証明書で保護する追加のホスト名（サイト、IPアドレス、共通名など）を指定できますが、ワイルドカード証明書では、単一のドメインと無制限の数の第1レベルのサブドメインをサポートできます。SAN / UCCを拡張機能としてワイルドカードと組み合わせて、証明書に機能を追加することもできます。必要に応じて、これら2つの証明書をマルチドメインワイルドカードSSL証明書として組み合わせることができます。これにより、所有するドメインごとに個別のSSL証明書を管理するよりも、複数のWebサイトのセキュリティをはるかに簡単かつ安価に管理できます。

続きを読む：ワイルドカードとSAN/UCC証明書

于 2017-07-15T20:05:02.793 に答える
0

UCとSANの証明書はドメイン名ごとに課金されるため、特定の数のドメインまでは安価です。このUCCリンクにドメインを入力および減算すると、価格が変化することに気付くでしょう。

サブドメインが5つ以上あることがわかっている場合は、サブドメインの数に関係なく設定された価格であるため、ワイルドカードを使用して現金を節約できます。

于 2013-01-21T20:22:39.690 に答える
0

UCCおよびSANは、Exchangeサーバーにのみ推奨されます。単一のsslがすべてのサブドメインで機能するように、要件は共通名*.domain.comのsslが必要なようです。

UCCとSANが正確に何であるかを知ってください。UCC/SAN証明書は、urdomain.comurdomain.co.ukurmydomain.netのような異なるTLDを保護する必要がある場合にのみ推奨されます。この種類の証明書は、200ドルから始まるため、コストがかかりすぎます。

あなたの質問に答えて、私はいくつかのブランドのワイルドカードssl RapidSSLワイルドカード、comodoポジティブsslワイルドカード、globalsign alphasslワイルドカード、geotrustワイルドカードsslをチェックしました。iPhoneとSamsungのAndroidフォンにSSLWebサイトをインストールしたこれらのブランドをテストしました。すべてが完璧に機能します。

于 2013-08-29T10:57:55.867 に答える
0

UC証明書の価格について多くのsslプロバイダーを確認しました。価格設定とは別に、一部のsslプロバイダーは、マルチドメインssl、san証明書、uc証明書など、異なる名前で同じ製品を販売していることがわかりました。

Microsoft Exchange Serverには、Microsoftが強く推奨する一般的なUC証明書が必要です。UC証明書を購入することにしましたが、コストがかかりすぎて、comodo、globalsign、digicertsなどのさまざまなプロバイダーで300ドルから600ドルで始まります。最初にシングルドメインSSLを購入し、Exchangeサーバーのインストールに失敗しました。単一ドメインSSLで$$$を節約できると思いました。

後で私はUC証明書の価格を$50から$100で検索し、ssl2buyssl会社がcomodouc証明書を$60のみで提供しており、4つのドメインが含まれていることを発見しました。

https://www.ssl2buy.com/comodo-multi-domain-ssl.php

このuc証明書を購入し、Exchangeサーバーにインストールしました。それはうまくいきます！エラーなし-インストールの問題はありません。

于 2014-05-14T14:12:27.320 に答える