SSL多域名证书和通配符证书保护域名的类型可以通过下面的举例来说明:
SSL多域名证书,保护的是多个不同的域名,例如:
www.racent.com
www.example.com
www.domain.com
SSL通配符证书,包含的是一个主域名及该域名下的所有二级域名,例如:
racent.com
www.racent.com
example.racent.com
console.racent.com
...
*.racent.com
多域名SSL证书,又名SAN SSL,或UCC SSL。在多域名SSL证书下,您可以添加任意不同的域名,让其同时受到保护。例如,在SAN SSL下,主域名为example.com,那么您可添加
- blog.example.com
- blog.example.net
- www.example.org
- shop.anydomain.com
诸如以上的域名均可受到保护。此外,不需要分别安装,只需一张证书便可以保证所有服务器的安全。
多域名SSL证书支持DV域名验证、OV组织验证和EV扩展验证三种类型,价格根据各不同验证类型及SSL证书品牌有所不同。
多域名SSL证书的优势:
1.高灵活性:一个SAN证书可以保护多个域名和子域名,在一张多域名证书的有效期内,您可以增加多达250个域名。
2.高性价比:为每个域名单独购买SSL证书不仅需要花费更多的费用,还需要专业人员花费大量时间和精力管理证书,防止证书过期带来的损失。多域名SSL证书在杜绝这些高成本的同时为您的所有域名提供一张SSL证书。除此之外,由于IT管理员只需要管理一张证书,证书更新次数和过期的风险也随之降低。
3.高兼容性:多域名SSL证书可与cPanel服务器面板、99%的服务器和客户端操作系统兼容。
4.高安全性:SAN SSL提供256位加密和2048位CSR加密。
多域名证书和通配符证书的区别:
1.想用一张证书保护无限的子域名时,通配符SSL证书是一个完美的选择。请记住,通配符证书不能保护多个主域名,因此如果您有一个主域名和多个其二级子域名,那么通配符SSL是最好的选择。例如*.wosign.com,可以保护www.wosign.com、freessl.wosign.com、buy.wosign.com等多个子域名。主域名下的次级子域名均在该通配符证书的保护下,如果有新增的同级子域名,无需额外付费。
2.多域名SSL证书可用来保护多个主域名和子域名。只要这些域名属于同一主体,就可申请一张多域名证书管理多个主域名和多个子域名网站。如果后期有新增域名,可支持付费增加。
总体而言,多域名证书和通配符证书都能很好地节省企业的成本,高效率地进行证书安装和管理。所以,您可根据实际需要选择不同的SSL证书。
通配符SSL证书通常被用来保护主域名和多个二级子域名的安全。通配符型SSL证书在添加域名时可以看到前缀“”,这代表着当企业或者个人为SSL证书添加域名时,“”可以是“www”、“login”、”mail”等任何字符,例如www.wljslmz.cn、login.wljslmz.cn、mail.wljslmz.cn等子域名都将受到SSL证书的安全保护。在部署了通配符SSL证书后,不仅子域名的数量是无限的,且不需要再重新颁发SSL证书。
多域名SSL证书可以添加并保护多个互不相关的主域名,而通配符SSL证书无法做到这一点,这也是多域名SSL证书和通配符SSL证书最大的区别。倘若企业旗下存在多个不同的主域名时,例如www.wljslmz.cn、mail.wljslmz.net等,使用一个多域名SSL证书就可以覆盖这些所有的域名,无需额外为每一个主域名逐一单独部署SSL证书。
SSL证书中的通配符证书和多域名证书是两种不同的证书,它们的保护域名范围有所不同。
通配符证书是指可以保护一个域名及其所有的子域名(如*.example.com),包括一级子域名(如a.example.com、b.example.com等)和更深层次的子域名(如x.y.example.com),从而在一定程度上降低了证书的购买和管理成本。
而多域名证书则可以保护多个不同的域名,可以在一个证书上添加多个主机名,可以使用通配符也可以不使用,例如,可以保护example1.com、example2.com、sub.example3.com等多个域名。
因此,如果你只需要保护一个域名及其所有子域名,可以选择通配符证书;如果你需要保护多个不同的域名,可以选择多域名证书。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。