我可以使用自签名证书逐个设置它们,但对于我使用的子域名数量来说,这是不切实际的。
有更简单的方法吗?
答案 0 :(得分:1)
最简单的方法是使用由公认的权限签名的通配符证书。这也使证书有效且可验证,而自签名证书则不然。
通配符证书需要为签名服务收取费用。目前每年约20欧元。而且你显然必须通过验证过程,通常是每部电话。 Let的加密证书很棒,但它们不提供通配符证书。但是,如果您愿意为此付出努力,您当然可以通过脚本自动创建证书。
我个人过去曾经使用过startssl。他们的门户网站有点难以使用,但事情有效,而且如果涉及到价格,我找不到任何可比的东西。你需要他们的" 2级"对于通配符证书,免费证书始终仅用于单个主机名。显然,每个通配符证书都要花费额外的费用,但显然你可以使用一个通配符证书,其中包含给定域名中的所有主机名,这是我想要的。