Назад | Перейти на главную страницу

Является ли хорошей идеей использовать сертификат SSL UCC для двух разных, но связанных веб-сайтов?

На одном сервере Apache есть два сайта электронной коммерции, более того, они используют одну и ту же установку Drupal с обычными пользователями и продуктами. Они различаются по доменному имени и по аспекту, но взаимно связаны. Кроме того, моя текущая версия apache не поддерживает SNI.

Итак, является ли хорошей идеей использовать сертификат SSl UCC, а не два отдельных?

Да, сертификат UCC здесь подойдет.

У вас есть одна многосайтовая установка Drupal, обслуживающая два сайта, которые в некоторой степени связаны друг с другом.

Сертификат UCC позволит вам:

  • Используйте единую конфигурацию веб-сервера Apache для обоих сайтов.
  • Используйте один IP-адрес для обоих сайтов, не требуя SNI. (Но вы все равно можете тратить на это дополнительные IP-адреса, если хотите.)
  • Добавляйте больше сайтов в Drupal и в сертификат позже.

Если вы использовали отдельные сертификаты, вам потребовались бы отдельные конфигурации виртуального хоста Apache и отдельные адреса IPv4 для каждого сайта, что значительно усложнило настройку и ограничило будущее расширение.

Предположим, что у этих двух веб-сайтов есть собственные доменные имена, и все они используются в коммерческих целях. Таким образом, вы хотите зашифровать данные для своих клиентов.

Ситуация первая, минимальная стоимость - мой мир!

Go get DC SSL * 2 for your websites, some vendors provide cheap SSL for as low as $5/year.

Ситуация вторая, репутация бренда - мое сердце!

Go get EV SSL * 2, a green bar gives you a sugar bar due to most people regards the green bar as the better encryption and product guarantee evidence (EV verify the address and the business document of your business)
The cost for two EV per year is at least $500

Ситуация третья, получите баланс между стоимостью и брендом!

Go get UCC SSL which allows you to create at least 10 different domains (differed by vendors) in one certificate, 
avg price is $120/yr for one UCC.

Однако, если вы создаете два веб-сайта, чтобы конкурировать друг с другом за одно и то же, вы не должны получать UCC, потому что умные клиенты могут легко узнать, какие домены защищены этим сертификатом.

ПОМНИТЕ,

Марка SSL-сертификата не указывает уровень шифрования данных !!! Вам нужно установить шифры самостоятельно.