Если мой виртуальный хост настроен как:
<VirtualHost *:80>
ServerName foo.com
ServerAlias www.foo.com
Include conf.d/foo.conf
</VirtualHost>
Могу ли я обойтись однодоменным SSL-сертификатом или мне нужно приобрести SSL-сертификат с подстановочными знаками для обработки субдомена www?
Чтобы предотвратить несоответствие общего имени, вам необходимо приобрести либо шаблонный сертификат, либо сертификат альтернативного имени субъекта (SAN). Сертификат SAN позволит вам указать несколько CN. Сертификаты SAN также известны как сертификаты унифицированных коммуникаций.
Если стоимость является проблемой, вполне разумно использовать только SSL для www.domain.com и нет domain.com. Часто бывает труднее оправдать дополнительную стоимость сертификатов с подстановочными знаками.