我们可以在同一个IIS网站上使用多个域SSL证书吗？

Question

我有一个网站将被多个不同的域访问，并且每个域都有单独的SSL证书。 可能吗？ 如果没有那么是否有任何解决办法为单个网站安装多个证书？

Answer 1

您可以使用主题备用名称（SAN）获取多域证书，而不是为每个域分别使用SSL证书。它将是具有多个域的单个证书。下图显示了SAN证书。

图片礼貌：DigiCert

Answer 2

SSL证书只能发给 FQDN （完全合格的域名）。

你最好用例子阐述你的问题。顺便说一句，让我猜测并尝试回答。正如你所说“你有一个网站 - 将被多个不同的域访问” - 如果我没有错，你说的是一个可能是www.domain.com的网站，多个域可能是子域，如{{ 1}}，blog.domain.com或photos.domain.com。如果我遇到了牛眼，您不需要获得不同的SSL证书，因为所有这些域都可以使用单个通配符SSL证书进行保护。通配符SSL在星号上工作，因此它将在* .domain.com上发布，并且将覆盖任何代替星号的内容。

但请注意，通配符SSL只能在单一级别上运行，因此如果您拥有anything.domain.com

的证书，则无法保护blog.photos.domain.com之类的内容

不同情景：如果你有类似这样的东西，domain.com，domain.co.uk，domain.com.eu等，它可以用不同的证书保护。如果您有20-30个或更多域名，那么这可能是昂贵的交易，理想情况下，您可以获得一个多域证书来保护所有这些域名。 Visit this article这将帮助您更深入地了解通配符SSL和SAN功能之间的区别。