我需要每个子域的专用IP地址用于SSL吗?

我目前有一个域名如专用服务器。 domain.com有它自己的专用IP地址。 我只需要保护一个子域名,例如。 secure.domain.com

此子域是否需要自己的专用IP地址才能获得SSL证书? 另外,我是否正确认为我只需要一个标准证书而不是通配符?

如果你只有一个SSL子域,那么你只需要一个IP地址,你不需要通配符。 您可以在与domain.com的非SSL相同的IP地址上对secure.domain.com运行SSL。

如果您拥有多个SSL域,则有四种处理方法:

  1. 多个IP地址
  2. 通配符SSL证书
  3. 服务器名称指示
  4. 主题备用名称

他们都有自己的优点和缺点,你必须研究它们,找出最适合你的应用。

证书与名称关联,而不是IP地址,因此不需要为安全站点指定专用IP地址。

如果你只打算有一个安全的网站,一个非通配符证书应该是足够的。