如何将 SSL 添加到指向不同服务器的子域？

Question

我有一个具有单域 SSL 证书的网络服务器：https://secure.example.com

我还有几个指向不同服务器的子域：

• http://www.example.com，指向主服务器。
• http://subdomain.example.com 指向完全不同的服务器。

将 SSL 添加到子域https://subdomain.example.com 的最佳方法是什么

是否可以使用通配符证书配置类似的东西？还是购买另一个单域证书并将其安装在单独的服务器上更好？

Answer 1

您可以获得通配符证书，但这可能比您需要的更昂贵，并且您需要将您的私钥复制到每台服务器 - 除非您是加密专家，否则不建议这样做。您最好为另外两台机器再购买两个证书。

Answer 2

通配符证书仅涵盖同一服务器上的域。我相信这是因为证书中使用的密钥与服务器绑定。

如果您想为其他服务器上的站点添加证书，您将需要针对这些服务器/域组合的特定证书。