多台服务器上的通配ssl证书

Question

我从Godaddy购买了通配符ssl证书。我从Windows服务器创建了CSR，并在该服务器上成功安装了证书。我也想在debian apache2服务器上安装证书。

• 我需要从debian服务器上创建新的CSR还是可以使用现有证书？
• 如何在debian上安装ssl证书？我无法找到安装debian ssl的好链接。

感谢您的帮助，谢谢

Answer 1

您可以在多个服务器上重复使用通配符证书，只要您使用的域处于同一级别即可。例如，您可以拥有* .example.com的证书，并将其同时用于 www.example.com 和 api.example.com ，而不能用于 www .app.example.com 。

要安装它，请将证书，密钥和ca链（如果有）复制到服务器上的某个位置（例如/usr/local/ssl），然后更新apache virtualhost配置以包含以下几行：

SSLEngine on
SSLCertificateFile path/to/example.crt
SSLCertificateKeyFi path/to/example.key
SSLCertificateChainFile  path/to/example_ca.crt