了解ssl证书

Question

我在理解在特定条件下应该获得多少ssl证书时遇到了一些麻烦：

• 我有两个页面，用户应该 使用 （索引和主要）以及用户无法访问前端的所有其他脚本（例如uploadFile .PHP）。
• 我在port x 中实现了socket.io，我希望通过https协议运行。

在这些条件下我应该获得多少ssl证书以确保安全的数据流量？ （如果index和main有ssl，来自所有其他php脚本的数据是否仍然安全？）

Answer 1

为特定DNS名称颁发SSL证书。因此，如果您在同一个域上运行PHP和Socket.io应用程序，那么一个证书肯定足以保护它们。

如果您在两个不同的域上运行应用程序，则需要（a）使用两个单独的常规证书，或者（b）拥有一个SAN证书（它保护多个DNS名称）。

还有一个通配符证书，它保护指定域（* .some-site.com）的所有直接子域。它可以与SAN功能结合使用，因此它可以保护基域some-site.com和直接子域。

Answer 2

如果您的网站是通过https上的不同网站访问的，那么您的网站和访问过的网站需要拥有单独的SSL证书。

如果您的网站没有ssl证书，当您通过其他网站访问您的网站链接时，该连接将被删除。