Chúng tôi đã có một chứng chỉ ký tự đại diện cho *.mycompany.com. Mạng của chúng tôi có các máy chủ chỉ có thể truy cập được trong nội bộ. Tất cả chúng thuộc về internal.mycompany.comtên miền phụ. Có một máy chủ riêng với tên máy chủ server.internal.mycompany.commà tôi đã triển khai chứng chỉ ký tự đại diện của chúng tôi.

Khi tôi truy cập máy chủ web, tôi gặp lỗi không khớp tên máy chủ. Tôi có thực sự phải lấy một chứng chỉ ký tự đại diện khác cho *.internal.mycompany.comhoặc có cách nào khác (miễn phí!?) Để sử dụng chứng chỉ ký tự đại diện cho tất cả các tên miền phụ và tên miền phụ của nó mà không gặp lỗi trong trình duyệt không?

Có, bạn sẽ phải mua một chứng chỉ khác *

Ký tự đại diện dấu hoa thị *sẽ chỉ khớp với 1 nhãn trong FQDN đã giải quyết.

Hành vi này phản ánh RFC 4592 Mục 3.3 , trong phần mô tả về khớp DNS và dự phòng nhãn asterisk.

Nếu bạn chỉ cần bảo mật một điểm cuối duy nhất trong .internal.mycompany.com.không gian tên, bạn không cần chứng chỉ ký tự đại diện, chỉ cần mua chứng chỉ một chủ đề thông thường.

*) Các yêu cầu cơ bản của Diễn đàn CA / Trình duyệt đối với việc cấp chứng chỉ công khai không cho phép tên ký tự đại diện trong phần mở rộng SAN của chứng chỉ, vì vậy về mặt kỹ thuật, chứng chỉ ký tự đại diện duy nhất có thể hợp lệ cho khớp ký tự đại diện trên nhiều tên miền phụ, nhưng tôi chưa bao giờ thấy loại này của sản phẩm được quảng cáo ngoài kệ ở bất cứ đâu, và tôi sẽ cho rằng nó quá đắt

Theo các giao thức bảo mật Chứng chỉ SSL của WildCard, nó chỉ cho phép bảo vệ tên miền cấp đầu tiên, bao gồm tên miền chính của bạn như domainname.com và domain.domainname.com . Nó cho phép bảo mật tên miền phụ không giới hạn nhưng chúng phải là tên miền cấp đầu tiên .

Nếu bạn muốn bảo vệ tên miền phụ của mình định dạng trong domain.domain.domainname.com mà kỹ thuật được gọi là tên miền phụ cấp hai thì bạn phải có chứng chỉ SSL ký tự đại diện khác để bảo mật tên miền phụ đó.

Chứng chỉ SSL Wildcard chỉ có thể bảo mật các tên miền phụ cấp đơn. Nếu bạn có SSL ký tự đại diện được cấp cho * .mycompany.com, thì nó sẽ bảo mật mycompany.com và tất cả các tên miền phụ của nó.

Nếu yêu cầu của bạn là bảo mật tên miền phụ cấp hai, vì vậy bạn nên tạo CSR cho * .iternal.mycompany.com (với điều kiện này, mycompany.com sẽ nhận được cảnh báo không khớp tên miền trong trình duyệt, vì vậy bạn cần mua SSL tiêu chuẩn Giấy chứng nhận cho mycompany.com)

Có thể bảo mật toàn bộ trang web của bạn với một chứng chỉ đa miền duy nhất. Với chứng chỉ SSL đa miền, bạn có thể bảo mật nhiều trang web, tên miền phụ và tên miền phụ đa cấp.

• mycompany.com
• mycompany.co.uk
• Internal.mycompany.com
• * .mycomapany.com
• máy chủ.iternal.mycompany.com . .anycompany.anytld

Chứng chỉ SSL Multi Domain còn được gọi là chứng chỉ SAN SSL và tính mỗi điều kiện là một tên SAN riêng lẻ.

Bạn nên đánh giá rằng có bao nhiêu tên miền phụ được tạo trong mycomapny.com và * .iternal.mycompany.com sẽ giúp chọn đúng sản phẩm chứng chỉ.

Ở đây tại kịch bản chi tiết đã được giải thích - Chứng chỉ SSL Wildcard cho tên miền phụ cấp hai