我目前有一个域名如专用服务器。 domain.com有它自己的专用IP地址。 我只需要保护一个子域名,例如。 secure.domain.com
此子域是否需要自己的专用IP地址才能获得SSL证书? 另外,我是否正确认为我只需要一个标准证书而不是通配符?
如果你只有一个SSL子域,那么你只需要一个IP地址,你不需要通配符。 您可以在与domain.com的非SSL相同的IP地址上对secure.domain.com运行SSL。
如果您拥有多个SSL域,则有四种处理方法:
他们都有自己的优点和缺点,你必须研究它们,找出最适合你的应用。
证书与名称关联,而不是IP地址,因此不需要为安全站点指定专用IP地址。
如果你只打算有一个安全的网站,一个非通配符证书应该是足够的。