Chứng chỉ SSL cho các phần mở rộng tên miền khác nhau...
Tôi không tin nhóm CA sẽ bán cho bạn thứ gì đó như doanh nghiệp của tôi.*
Và *.mybusiness.*
Một ký tự đại diện như vậy. Tối thiểu, bạn phải chứng minh được quyền kiểm soát tất cả các miền có thể có, điều mà có thể bạn không thể làm được.
CA và trình duyệt đã kết hợp với nhau và tuân thủ các yêu cầu tự đặt ra. Kiểm traYêu cầu cơ bản CA/B .Theo nguyên tắc chung, các ký tự đại diện sẽ xuất hiện ở phía bên trái của FQDN. IETF hơi cẩu thả nhưng mọi người mua từ CA thay vì IETF. Vì vậy, bạn phải tuân theo các quy tắc CA/B.
(Thật kỳ lạ, những người không có trình duyệt phân tích cú pháp theo quy tắc IETF, do đó, có thể có những người không có trình duyệt chấp nhận các chứng chỉ không hợp lệ theo tiêu chuẩn ban hành của họ).
Tôi có nên mua một SSL tên miền duy nhất với SSL được hỗ trợ nhiều tên miền phụ không,
Tôi nghĩ bạn nên mua chứng chỉ bao gồm tên miền hiện hành mà bạn kiểm soát. Bạn cần liệt kê tất cả các miền mà bạn kiểm soát và yêu cầu liệt kê chúng dưới dạng tên DNS trong Tên thay thế chủ đề (SAN). CSR có thể trông như thế này:
- CN = Doanh nghiệp của tôi, LLC
- SAN = DNS:mybusiness.com
- SAN = DNS:mybusiness.com.au
- SAN = DNS:mybusiness.co.zn
- SAN = DNS:*.mybusiness.com
- SAN = DNS:*.mybusiness.com.au
- SAN = DNS:*.mybusiness.co.zn
Việc đặt tên DNS vào tên chung (CN) không còn được dùng nữa và không còn được sử dụng nữa. Đó là lý do tại sao bạn sử dụng tên thân thiện.
Nếu bạn không phiền một chứng chỉ cho mỗi tên miền (không có ký tự đại diện) thì StarcomLớp 1 sẽ được cung cấp miễn phí cho bạn. Startcom được hầu hết các trình duyệt trên thiết bị di động và máy tính để bàn tin cậy. Họ cũng cung cấp các ký tự đại diện, nhưng bạn phải mua chúng.
Tôi là một lập trình viên xuất sắc, rất giỏi!