通常的SSL證書是不支持多域名的,一個(gè)SSL證書綁定一個(gè)域名。entrust針對(duì)廣大用戶對(duì)支持多域名的需求,全球獨(dú)家推出了多域型SSL證書(Multi-DomainSSLCertificate),也就是說(shuō):一個(gè)多域型SSL證書可以同時(shí)用于同一臺(tái)物理服務(wù)器上的所有網(wǎng)站域名的SSL安全加密。也稱為UCC證書或者SANsssl證書。
多域名數(shù)字證書(也稱為 SAN SSL或者M(jìn)ulti-Domain SSL證書)是指一張證書可以保護(hù)多個(gè)域名,這樣在證書的管理和續(xù)費(fèi)上都能帶來(lái)很大的便利。
在一個(gè)多域名證書中,要求域名所有者相同,同時(shí)證書的類型也應(yīng)該相同,比如多域名EV證書。數(shù)字證書的驗(yàn)證簽發(fā)方式跟具體簽發(fā)的證書類型相關(guān).
什么是多域名SSL證書?與通配符證書有何區(qū)別?
隨著企業(yè)對(duì)在線業(yè)務(wù)安全需求日益增加,為每個(gè)業(yè)務(wù)網(wǎng)站配置HTTPS加密勢(shì)在必行。但是,如果為每個(gè)網(wǎng)站安裝單個(gè)SSL證書可能導(dǎo)致高成本和高人力投入,多域名SSL證書便可解決這一問題。
多域名SSL證書,又名SAN SSL,或UCC SSL。在多域名SSL證書下,您可以添加任意不同的域名,讓其同時(shí)受到保護(hù)。例如,在SAN SSL下,主域名為 example.com,那么您可添加
- blog.example.com
- blog.example.net
- www.example.org
- shop.anydomain.com
諸如以上的域名均可受到保護(hù)。此外,不需要分別安裝,只需一張證書便可以保證所有服務(wù)器的安全。
多域名SSL證書支持DV域名驗(yàn)證、OV組織驗(yàn)證和EV擴(kuò)展驗(yàn)證三種類型,價(jià)格根據(jù)各不同驗(yàn)證類型及SSL證書品牌有所不同。
1.高靈活性:一個(gè)SAN證書可以保護(hù)多個(gè)域名和子域名,在一張多域名證書的有效期內(nèi),您可以增加多達(dá)250個(gè)域名。
2.高性價(jià)比:為每個(gè)域名單獨(dú)購(gòu)買SSL證書不僅需要花費(fèi)更多的金錢,還需要專業(yè)人員花費(fèi)大量時(shí)間和精力管理證書,防止證書過期帶來(lái)的損失。多域名SSL證書在杜絕這些高成本的同時(shí)為您的所有域名提供一張SSL證書。除此之外,由于IT管理員只需要管理一張證書,證書更新次數(shù)和過期的風(fēng)險(xiǎn)也隨之降低。
3.高兼容性:多域名SSL證書可與cPanel服務(wù)器面板、99%的服務(wù)器和客戶端操作系統(tǒng)兼容。
4.高安全性:SAN SSL提供256位加密和2048位CSR加密。
1.想用一張證書保護(hù)無(wú)限的子域名時(shí),通配符SSL證書是一個(gè)完美的選擇。請(qǐng)記住,通配符證書不能保護(hù)多個(gè)主域名,因此如果您有一個(gè)主域名和多個(gè)其二級(jí)子域名,那么通配符SSL是最好的選擇。例如*.racent.com,可以保護(hù)www.racent.com、portal.racent.com、admin.racent.com等多個(gè)子域名。主域名下的次級(jí)子域名均在該通配符證書的保護(hù)下,如果有新增的同級(jí)子域名,無(wú)需額外付費(fèi)。
2.多域名 SSL證書可用來(lái)保護(hù)多個(gè)主域名和子域名。只要這些域名屬于同一主體,就可申請(qǐng)一張多域名證書管理多個(gè)主域名和多個(gè)子域名網(wǎng)站。如果后期有新增域名,可支持付費(fèi)增加。
總體而言,多域名證書和通配符證書都能很好地節(jié)省企業(yè)的成本,高效率地進(jìn)行證書安裝和管理。所以,您可根據(jù)實(shí)際需要選擇不同的SSL證書。