4

私はそれを正しく表現できるかどうか確信が持てません。ワイルドカード SSL は、ドメイン内の任意の数のサブドメインをサポートすることを知っています。しかし、既存のサブドメインのサブドメインもサポートしていますか?

ワイルドカード SSL を購入しようとしていますが、次のような設定が必要です: subsubdomain.subdomain.domain.com

さらに多くの証明書が必要ですか、それとも 1 つのワイルドカード証明書で十分ですか?

ありがとう。

4

1 に答える 1

6

はい、ワイルドカードは既存のサブドメインのサブドメインをサポートできますが、ドメインとサブドメイン、および複数レベルのサブドメインを保護するためのさまざまな基準があります。

最初: *.subdomain.domain.com のみを保護する必要がある場合

この場合、すべてのサブドメインを単一のワイルドカード SSL で保護できます。CSR は subdomain.domain.com で生成する必要があります – ワイルドカード SSL はこの条件でのみ機能します。

マルチレベル サブドメインを保護するためにワイルドカード SSL を選択する際の注意点は、トップ レベル ドメインをカバーしないことです。誰かがあなたのhttps://domain.comにアクセスしようとすると、Web ブラウザでドメイン名の不一致エラーが表示されます。

2 つ目: Web サイト全体を保護したい場合。

以下のすべてを含む：

domain.com         (top level domain)
*.domain.com       (sub domain)
*.*.domain.com     (sub sub domain)

単一の UCC/SAN 証明書で Web サイト全体を保護する必要があります。サブジェクト代替名 (SAN) 証明書を使用して、上記のすべての条件付き Web ページを保護するのに役立ちます。

何をすべきかを理解していただければ幸いです。ビジネス ニーズを完全に把握し、証明書を選択してください。

于 2013-08-25T09:37:04.577 に答える