Назад | Перейти на главную страницу

Покупка SSL-поиска для * .domain.com

Я подумываю о покупке SSL-поиска для всех поддоменов моего домена. Другими словами, если у меня есть домен domain.com и у меня есть следующие поддомены, которые представляют собой разные серверы .. server1.domain.com, server2.domain.com, ..., serverN.domain.com. Можно ли получить сертификат SSL, который будет охватывать все различные серверы, доступ к которым осуществляется через адрес поддомена? Как это будет работать? Я полагаю, что крупные компании не просто покупают сертификат для каждой машины.

Это часто называют сертификатом UCC.

Из http://help.godaddy.com/article/3908:

Сертификаты унифицированных коммуникаций (UCC) - это SSL-сертификаты, которые защищают несколько доменов и несколько имен хостов в домене. Они позволяют защитить основной домен и до 99 дополнительных альтернативных имен субъектов в одном сертификате. Сертификаты UC идеально подходят для Microsoft® Exchange Server 2007, Exchange Server 2010 и Microsoft Live® Communications Server.

Сертификаты UC совместимы с виртуальным хостингом, однако печать сайта и сертификат «Кому выдан» будут указывать только на основной домен. Обратите внимание, что любые учетные записи вторичного хостинга также будут указаны в сертификате, поэтому, если вы не хотите, чтобы сайты казались «связанными» друг с другом, вам не следует использовать этот тип сертификата.

Вы можете получить сертификаты с подстановочными знаками, однако у них есть свои ограничения: нет расширенной проверки (поэтому нет названия компании в адресной строке браузера) и несколько мобильных платформ не поддерживают их (Windows Mobile и Symbian из верхней части моей головы).