根据所使用的子域，是否可以在同一ASP.NET网站上使用几个不同的ssl证书？

Question

我正在IIS7上运行ASP.NET MVC网站，并使用由StartSSL颁发的通配SSL证书进行了保护。

通常，通配符证书非常昂贵，但是我们需要额外的子域功能。 幸运的是，由StartSSL证书颁发的通配符证书非常便宜，并且受所有现代桌面浏览器支持，因此到目前为止，它对我来说还不错。

但是，现在我已经开发了网站的移动版本，并且有许多移动设备/浏览器发出关于无法验证SSL证书真实性的警告（Windows Phone 7和Opera 10 Mobile是最突出的示例）。

是否可以将我们现有的通配符证书用于我们网站上除一个或两个之外的所有子域，并可以将Thawte或Verisign证书用于这几个子域？

Answer 1

由于证书验证是在Web服务器知道客户端请求哪个子域之前进行的，因此只能通过将子域放置在不同的IP上来执行此操作。