随着企业对在线业务安全需求日益增加,为每个业务网站配置HTTPS加密势在必行。但是,如果为每个网站安装单个SSL证书可能导致高成本和高人力投入,多域名SSL证书便可解决这一问题。

什么是多域名SSL证书?

多域名SSL证书,又名SAN SSL,或UCC SSL。在多域名SSL证书下,您可以添加任意不同的域名,让其同时受到保护。例如,在SAN SSL下,主域名为example.com,那么您可添加

  • blog.example.com
  • blog.example.net
  • www.example.org
  • shop.anydomain.com

诸如以上的域名均可受到保护。此外,不需要分别安装,只需一张证书便可以保证所有服务器的安全。

多域名SSL证书支持DV域名验证、OV组织验证和EV扩展验证三种类型,价格根据各不同验证类型及SSL证书品牌有所不同。

多域名SSL证书的优势?

1.高灵活性:一个SAN证书可以保护多个域名和子域名,在一张多域名证书的有效期内,您可以增加多达250个域名。

2.高性价比:为每个域名单独购买SSL证书不仅需要花费更多的费用,还需要专业人员花费大量时间和精力管理证书,防止证书过期带来的损失。多域名SSL证书在杜绝这些高成本的同时为您的所有域名提供一张SSL证书。除此之外,由于IT管理员只需要管理一张证书,证书更新次数和过期的风险也随之降低。

3.高兼容性:多域名SSL证书可与cPanel服务器面板、99%的服务器和客户端操作系统兼容。

4.高安全性:SAN SSL提供256位加密和2048位CSR加密。

多域名证书和通配符证书的区别?

1.想用一张证书保护无限的子域名时,通配符SSL证书是一个完美的选择。请记住,通配符证书不能保护多个主域名,因此如果您有一个主域名和多个其二级子域名,那么通配符SSL是最好的选择。例如*.wosign.com,可以保护www.wosign.com、freessl.wosign.com、buy.wosign.com等多个子域名。主域名下的次级子域名均在该通配符证书的保护下,如果有新增的同级子域名,无需额外付费。

2.多域名SSL证书可用来保护多个主域名和子域名。只要这些域名属于同一主体,就可申请一张多域名证书管理多个主域名和多个子域名网站。如果后期有新增域名,可支持付费增加。

总体而言,多域名证书和通配符证书都能很好地节省企业的成本,高效率地进行证书安装和管理。所以,您可根据实际需要选择不同的SSL证书。


沃通CA
9 声望10 粉丝

从事互联网安全领域,专注PKI/CA技术体系的研究,对SSL证书应用及HTTPS加密技术应用有深入了解。