我在Azure中的子域是否需要通配ssl證書？

Question

在我們的Azure訂閱中，我們有3個應用程序：dev.myapp.com，test.myapp.com，prod.myapp.com（www.myapp.com，myapp.com）。

以前，我只是購買了通配符證書，然后將其轉換為PFX格式並上傳。

但是，現在我可以直接從Azure獲得SSL證書，並且省去了一些麻煩。 但是我想知道是否要購買S1證書，是否可以在子域中使用它，或者是否需要購買通配符（與從其他來源獲得通配符相比，這是相當昂貴的）。

我想我需要通配符，只想確認一下。

Answer 1

席莫斯，

我可以確認您必須購買W1通配符證書： *.myapp.com 。

S1標准證書僅涵蓋您的域名myapp.com （提交后，該證書也將被批准用於www.myapp.com）。

您還可以參考以下Azure文檔：

為您的自定義域購買，存儲和分配SSL證書

如果您需要保護多個域名，例如contoso.com，www.contoso.com和mail.contoso.com，則可以獲取通配符證書

Answer 2

您可以獲取單域證書，也可以使用通配符SSL證書。

如果要從Comodo購買，那么單個單域SSL證書的價格低廉，但是對於一個域，您必須為每個域創建新的CSR和私鑰。 如果您希望保護另一個應用程序的安全，則需要購買新的SSL，新的CSR和私鑰...這確實是

但是，對於通配符SSL而言 ，一個CSR和私鑰將適用於您的所有子域。 此外，它將允許您保護任意數量的子域。

Answer 3

您可以采用單域SSL證書或通配符SSL證書來保護子域。

如果各種SSL證書管理的時間對您來說並不重要，但是價格很重要，則請使用單個域SSL證書，否則請使用通配符SSL證書以保護子域的數量 。

如果對通配符ssl證書有價格問題，請與comodo證書頒發機構經銷商聯系。