doman和subdomain的SSL证书

我必须启用ssl的域名,如www.domain.com和像www.subdomain.domain.com子域名,我应该得到一个通配符ssl或ssl与5个不同的网站?

这取决于许多因素:

  • 你会添加新的子域名吗?
    如果是的话,通配证书可能适合你…

  • 每个站点分开安全是否重要?
    (例如,妥协一个网站的证书不应该妥协所有这些)
    如果是这样,你不需要通配符证书 – 你想为每个子域单独的证书

  • 你需要一个扩展validation(EV)证书吗?
    我不相信任何SSL提供商提供通配符EV证书…

通配符通常花费更多,但可以部署到多个服务器,从而消除所使用的每个证书的authentication更新过程。 通过消除我的意思,删除在CA的更新证书的整个过程。 我个人投票通配符。

获取通配符SSL证书。 这是更容易pipe理和更新。