主域上的EV SSL和子域的通配符SSL

Question

我的主域名（例如www.example.com）和我的子域名的Wilcard SSL（例如eb1.example.com，eb2.example2等）可以使用EV SSL吗？

如果是，那么请告诉我如何配置它？

如果没有，那么请建议我替代方法。

所有子域和域都将托管在亚马逊上，并且将拥有一个IP。

Answer 1

是的，您可以为主域名购买 EV SSL证书，为子域名购买通配符SSL证书。

请确保主域名具有专用IP地址，并且不会与子域共享。

Answer 2

您可以同时使用多个证书，这些证书在您的案例中与主题重叠。要为同一IP地址拥有多个证书，服务和客户端必须支持SNI。大多数现代服务器和浏览器。但是像XP上的IE8这样的旧浏览器并没有，并且在非浏览器应用程序中的支持是混合的。