SSL SAN证书是正确选择吗?

Question

我有一个在三个国家域名下可用的网站，比方说:

• www.mypage.no
• www.mypage.se
• www.mypage.dk

使用相同的IP地址。我想用SSL证书来保护它。我想知道SAN证书对我来说是不是最好的选择?让我们假设我将来会使用其他子域。

这里有一个例子:https://comodosslstore.com/multi-domain-wildcard-ssl.aspx

我必须为4个域名购买吗:

• mypage.no,
• * .mypage.no,
• * .mypage.se,
• * .mypage.dk ?

Answer 1

我相信通配符不能在域名的末尾-你不能得到mypage.* -所以你需要为每个域名购买一个单独的证书，并让服务器根据请求访问的域名选择正确的证书。将域指定为主题替代名称(SAN)的SAN证书是一个不错的选择，因为使用SAN指定域是现在推荐的方法，而不是将域指定为通用名称(CN)的旧方法。