非常に大規模なサーバー インフラストラクチャを使用してプロジェクトを管理しています。
現時点では、さまざまなサブドメインに複数の SSL 証明書を使用していますが、これは簡単なことではありません。
私にとってはるかに経済的な解決策は、ワイルド カード証明書を 1 つ取得し、それをすべてのサーバーで使用することです。
ただし、これらのサーバーは世界中に分散しており、そのうちの 1 つが物理的またはその他の手段で危険にさらされると、システムに侵入した人の手に秘密証明書キーが渡ります。
その場合、ワイルドカード証明書を使用すると、キーが侵害されたキーは、システムの他のすべてのコンポーネントのキーにもなります (同じ証明書を持っているため)。
重要でないエッジ サーバーが侵害されたために、メイン Web サイトの SSL セキュリティを侵害したくありません。
そのため、どうにかして自分のサブドメインに独自の CSR を署名できないかと考えました。
「セルフサービスのトップレベルドメイン全体の中間認証局」のようなもの
そのようなことはありますか？私が理解している限り、認証局と中間認証局は、共通名 (ドメイン) の特定の範囲に限定されません。
ただし、たとえば Google on the fly は、Web サイトの特別な部分でセキュリティ目的で証明書を生成することを知っています。
彼らはどうやってそれをするのだろうか。それとも、独自の認証局ですか?
質問が明確であることを願っています。