В настоящее время у меня есть выделенный сервер с доменным именем, например. domain.com, у которого есть собственный выделенный IP-адрес. Мне нужно защитить только один поддомен, например. secure.domain.com
Нужен ли этому субдомену собственный выделенный IP-адрес для получения сертификата SSL? Кроме того, правильно ли я считаю, что мне нужен только стандартный сертификат, а не подстановочный знак?
Если у вас есть только один поддомен SSL, вам нужен только один IP-адрес и вам не нужен подстановочный знак. Вы можете запустить SSL для secure.domain.com на том же IP-адресе, что и не-SSL для domain.com.
Если у вас более одного домена SSL, есть четыре способа справиться с этим:
У всех них есть свои преимущества и недостатки, и вам придется изучить их все, чтобы решить, что лучше всего для вашего приложения.
Сертификат связан с именем, а не с IP-адресом, поэтому нет, вам не нужен выделенный IP-адрес для вашего безопасного сайта.
Если вы планируете иметь только один безопасный сайт, сертификата без подстановочных знаков должно быть достаточно.