多域SSL认证 - 500个域

Question

我对多域SSL证书有一些疑问，我很难在网上找到答案。

在一个SSL证书下运行的大量域名（比如500个）有哪些选项？

有没有人知道任何迎合像500 Domains这样的大量人物？

如果不是更大的多域SSL证书有哪些？ 200？

可以动态切换域名（例如：添加一个或删除一个）或者必须在开头设置域名吗？

Answer 1

如果要将多个域放入单个证书中，则必须使用主题备用名称。虽然理论上没有限制你可以使用多少SAN（确定，证书的大小限制），但实际上CA将限制设置为大约100（如果你支付更多，可能更多）。要减少SAN的数量，您可以使用多个通配符域（* .example.com）。如果这仍然没有帮助，如果客户端和服务器支持SNI（服务器名称指示），则可以在同一IP上使用多个证书，所有当前浏览器都应支持此服务器和大多数当前Web服务器。