我可以在 Heroku 上的同一个域上使用 EV SSL 和通配符 SSL 吗？

Question

这是我想要设置的：

EV -> https://example.com/*
EV -> https://www.example.com/*

non-EV -> https://client1.example.com/*
non-EV -> https://client2.example.com/*
non-EV -> https://client3.example.com/*
...
non-EV -> https://client999.example.com/*

如果我购买了一个 EV SSL 和一个 Wildcard SSL，是否可以像我在 Heroku 上描述的那样使用它们？

Answer 1

绝对可以为同一个主机名安装不同的 SSL 证书。为此，您需要有多个 SSL 端点将流量路由到您的域。

更多信息，你可以参考这个讨论 - Multiple SSL Certificates in One Heroku Application

Answer 2

Wildcards cannot be used with EV certificates:

通配符被禁止，阻止 EV 持有者使用域名 类似于其他公司，从而防止网络钓鱼。

所以为了表示

EV -> https://example.com/*
EV -> https://www.example.com/*

您需要两辆独立的电动汽车，一辆用于example.com，一辆用于www.example.com。另一种方法是在其中一个域上拥有非 EV 证书，然后重定向到另一个域，即 EV 域。因为它重定向，所以用户的浏览器甚至看不到第一个证书的 EV 状态。此外，根据 OP 的 cmets，multi-domain cert 当然就足够了。

单个通配符证书可以覆盖非 EV 域。

This article 链接到Jaymin Dangi's answer 应该会告诉你如何实现这一点。