Для настройки SNI Apache:
Можно ли:
использовать один сертификат безопасности для всех виртуальных хостов с псевдонимами URL-адресов
и
Есть ли разница между:
использование одного сертификата безопасности для всех виртуальных хостов с псевдонимами URL-адресов
и
использование сертификата безопасности для каждого виртуального хоста
Технически вы можете иметь сертификат с совершенно разными SAN, но я не уверен, как центры сертификации позволят вам подписать его по очевидным причинам аутентификации. Таким образом, иметь сертификат для каждого виртуального хоста проще (за исключением того, что у вас есть больше данных для отслеживания обновлений и, вероятно, более высокая стоимость, за исключением того, что у вас есть современные решения, такие как Let's Encrypt), это позволяет вам избавиться от следующих проблем: