通配符和单域证书可以共存于同一个域中

因为我们在特定的子域( vendor1 .domain.orgvendor2 .domain.org …)下有供应商的外部托pipe应用程序, 所以我们希望为这些子域保留单个证书,同时在我们的所有内部托pipe应用程序环境由相同的* .domain.org域名下的通配符证书pipe理,但位于不同的服务器上( internal1 .domain.org, internal2 .domain.org …)。

通配符证书是否有可能与已经存在的其他子域单证相冲突?

这可以正常工作,您只需要在configuration各个站点时使用正确的IP地址正确的证书。 证书不会“冲突”,因为他们不知道彼此的存在。 他们将分别绑定到相应的IP在他们各自的服务器上。