通配符证书是一种多域名SSL证书,适用于单个主域名及其所有子域名。
为什么使用通配符SSL?
组织经常发现自己需要使用子域名名(使用相同根名称但需要唯一前缀名称的名称)。与使用多个常规SSL证书相比,使用通配符证书是一种更加实用且通用的解决方案。
通配符SSL如何工作?
通常,SSL证书是单域名证书。通配符证书的工作原理类似,但具有几个显着的优点。
虽然通配符证书仍然只有一个列出的主域名(例如,domain.com),但通配符-星号(*)-允许它保护一个无限数量的子域名(例如,login.domain.com)、mail.domain.com、search.domain.com)。
此外,您还可以添加、更改或替换子域名,而无需更新证书。因此,通配符SSL证书是最合理的,并且强烈推荐给使用多个子域名的任何人。
通配符SSL摘要
在适当的情况下,通配符证书可以简化管理职责并降低成本。然而,虽然这些证书似乎更容易管理,但泄露的风险可能更大。在无限的服务器和子域名上部署通配符证书很有吸引力,但如果通配符证书受到威胁,那么所有位置都会受到威胁。
申请通配符SSL证书
申请时域名发给Gworg进行操作域名解析获得通配符SSL证书的文件,然后根据文档上传到主机就可以了。