共享SSL证书作为子域

时间:2013-05-02 19:17:01

标签: ssl dns subdomain security cname

我的网站托管公司提供免费的共享ssl证书,我想利用它,但问题出在此处:

SSL网址如下所示 https://web125.secure-secure.co.uk/myurl.com

我担心当我的客户进行购买并且他们发现网址不是myurl.com时,他们可能会谨慎或犹豫不决继续交易。

因此可以将ssl域映射到https://secure.myurl.com

如果没有,有没有其他选择(除了明显购买我自己的证书)

1 个答案:

答案 0 :(得分:1)

不,不可能。唯一的选择是支付证书,除非您不介意用户在浏览器中收到警告。

它是免费的原因是因为您的托管公司已经从证书颁发机构(CA)支付了通配符证书,即* .secure-secure.co.uk,其中他们可以拥有任何子域。例如mycompany.secure-secure.co.uk。

如果您需要自己域名的证书,例如mycompany.co.uk或者你想要一个通配符证书来做services.mycompany.co.uk或extranet.mycompany.co.uk之类的东西然后你需要买一个,通配符证书会更贵。

证书只能用于验证特定网址,因此您基本上只需支付受信任的来源,例如VeriSign或DigiCert等证书颁发机构保证您的身份,以便用户知道当他们点击https://www.mycompany.co.uk时流量已加密且只有mycompany.co.uk的所有者才能解密。

您不太可能找到有效SSL证书的免费来源,因为证书颁发机构必须付费才能验证自己的身份,并且可能需要付费才能将自己的证书内置到操作系统中以创建链信任当您没有信任链或证书URL与您正在访问的URL不匹配时,这就是您在浏览器中收到大恐怖警告的时候。