许多企业因为经营的业务较多,网站会有多个主域名,一个主域名下又会有多个子域名。为了网站的信息安全,不得不申请SSL证书,这听起来好像有点复杂,在这种情况下,如何申请SSL证书呢?需要申请张SSL证书才能保证其所有域名的安全?
实际上只要一张 GlobalSign SANs SSL证书就够了!
按照惯例,在我们拥有多个主域名的情况下,我们可以申请一张多域名SSL证书,也就是一张证书保护多个域名。在拥有多个子域名的情况下,我们可以申请通配符SSL证书,也就是一张证书可以保护一个主域名下的多个同级子域名。请注意,通配符证书只能保护一个主域名下的多个同级子域名,如果多个子域名不同级怎么办?若您不想申请 SANs SSL证书,则必须在这个时候申请多个通配符证书。若同时拥有多个主域名和多个不同的子域名,是否就要申请多张不同类型的SSL证书了?
实际上没有必要这么麻烦,这样不仅花费大,而且不好管理,还会给网站运营带来额外的工作量,一张 SANs SSL证书就能解决。
SANs SSL证书也被称为多域名通配符SSL证书,它允许在一个证书中同时添加多个主域名和多个子域名。
例如,我们在为以下这几个域名申请证书时,
主域名:ihuandu.com、shuzizhengshu.com;
二级子域名:a. ihuandu.com、b. ihuandu.com
三级子域名:1. a. ihuandu.com、2. a. ihuandu.com
如果没有 SANs SSL证书,那么我们只能通过以下方式申请:为 ihuandu.com、shuzizhengshu.com 等这两个主域名申请一张多域名SSL证书,为 a. ihuandu.com、b. ihuandu.com 等很多 *.ihuandu.com 申请一张通配符证书,为 1. a. ihuandu.com、2. a. ihuandu.com 等很多 *.a.ihuandu.com 申请一张通配符证书。对于这些域名,我们将总共申请三张证书。但如果我们申请一张 SANs SSL证书,可以同时将这三张证书合并起来,是不是很方便呢?
GlobalSign 成立于 1996 年,是一个专门开发 PKI 技术的 TSP 机构,它允许 IoT 开发者们以速度,轻松地为数以百万计的设备和网络部署服务证书。并且由于其兼容性好,安全性强,一直为业界所信赖,百度、、等均使用的是 GlobalSign SSL证书,如果您的网站同时有多个主域名和子域名,申请一张 GlobalSign SANs SSL证书就是一个不错的选择!