SSL SAN 证书是正确的选择吗？

Question

我有一个在三个国家域下可用的网站，比如说：

• www.mypage.no
• www.mypage.se
• www.mypage.dk

它们使用相同的 IP 地址。 我想用 SSL 证书保护它。我想知道哪里的 SAN 证书是我的最佳选择？假设我将来会使用其他子域。

这是一个示例报价： https://comodosslstore.com/multi-domain-wildcard-ssl.aspx

我是否必须为 4 个域购买它：

• mypage.no,
• *.mypage.no,
• *.mypage.se,
• *.mypage.dk?

Answer 1

我相信通配符不能在域的末尾 - 你不能得到mypage.* - 所以你需要为每个域购买一个单独的证书，并让服务器根据域选择正确的证书由请求访问。将域指定为主题备用名称 (SAN) 的 SAN 证书是一个不错的选择，因为现在推荐使用 SAN 来指定域，而不是旧的将域指定为通用名称 (CN) 的方法.