多個服務器的SSL證書

Question

我想在多個服務器中使用相同的SSL證書，我應該使用哪種類型的SSL證書？ 統一SSL證書？ 或通配符SSL證書？

謝謝

Answer 1

任何證書都可以安裝在多個服務器上，但您的問題需要有關如何建議的更多信息。 通配符SSL證書將保護通配符所在的任何子域。 因此，如果您擁有* .domain.com的證書，那么您可以獲得保障

• secure.domain.com
• bob.domain.com
• charlie.domain.com

並且列表可以繼續，但是它不適用於sub.secure.domain.com，因為通配符僅執行單個級別。

統一證書，取決於提供商只會為您提供3個子域。 mail，owa和autodiscover.domain.com

此外，您通常可以添加SAN的標准證書，這將允許您以額外的成本添加子域，但如果您只想保護2個子域，那么在大多數情況下，帶有1個SAN的證書比通配符更便宜。

給我們舉一個你想要做的事情的例子，人們可能會更好地建議你。

Answer 2

使用一個SSL證書保護多個服務器

要在服務器之間移動證書，您需要在生成CSR的同一Web服務器上安裝證書。 然后，您可以將SSL證書及其私鑰導出到PKCS＃12文件，或者如果它是非基於Windows的服務器，您將能夠復制密鑰和證書文件。

點擊這里了解更多詳情：

Answer 3

通配符SSL證書允許您在同一域名上保護多個子域，從而節省您的時間和金錢，當然您不需要在同一服務器上管理多個SSL證書。