在常规和移动子域上分离SSL证书

Question

我在http://example.com上安装了SSL证书。我已经完成了同一网站的移动版本，它位于http://mobile.example.com。我还需要保护该子域名，因此我购买了另一个SSL。但现在我正在尝试了解如何设置它...因为我知道每个服务器只能有一个SSL，对吗？

那么正确的方法是什么？我是否需要将原始SSL更改为通配符？我需要两个SSL吗？

Answer 1

您可以使用通配符证书或允许多个SAN（主题Alt名称）的证书。如何设置它们非常依赖于您的Web服务器。通配符证书仅适用于子域，而SAN可用于完全不相关的域。

使用Apache（不了解其他人），只要您愿意放弃对XP用户的支持，您也可以使用两个单独的证书（详见http://www.digicert.com/ssl-support/apache-multiple-ssl-certificates-using-sni.htm）。