V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
just1
V2EX  ›  问与答

ssl 证书可以合并吗

  •  
  •   just1 · 2016-05-01 21:11:01 +08:00 · 5701 次点击
    这是一个创建于 3134 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如有 www.example.com example.com ssl.example.com test.example.com 4 个单域名证书,有没有办法进行合并呢?

    14 条回复    2016-10-09 11:25:02 +08:00
    ooxxcc
        1
    ooxxcc  
       2016-05-01 21:13:17 +08:00   ❤️ 1
    重新买个 wildcard 证书
    UnisandK
        2
    UnisandK  
       2016-05-01 21:15:36 +08:00   ❤️ 1
    没有,最多通过 SNI 可以选择用哪一个
    just1
        3
    just1  
    OP
       2016-05-01 21:17:45 +08:00
    @ooxxcc 那比如淘宝这种多泛域名、单域名难道就是一张签下来的吗
    DNS Name=*.tmall.com
    DNS Name=*.taobao.com
    DNS Name=alitrip.com
    DNS Name=*.aliyun.com
    DNS Name=*.chi.tmall.com
    DNS Name=*.m.alibaba.com
    DNS Name=*.chi.taobao.com
    DNS Name=*.3c.tmall.com
    DNS Name=*.1688.com
    DNS Name=*.tmall.hk
    DNS Name=*.m.tmall.com
    DNS Name=*.alibaba.com
    DNS Name=cainiao.com.cn
    DNS Name=*.cainiao.com
    DNS Name=*.china.taobao.com
    DNS Name=dingtalk.com
    DNS Name=1688.com
    DNS Name=*.etao.com
    DNS Name=*.m.alitrip.com
    DNS Name=*.jia.taobao.com
    DNS Name=*.m.1688.com
    DNS Name=*.ju.taobao.com
    DNS Name=tmall.hk
    DNS Name=*.xiami.com
    DNS Name=*.aliqin.tmall.com
    DNS Name=*.m.etao.com
    DNS Name=juhuasuan.com
    DNS Name=*.m.cainiao.com
    DNS Name=*.yao.95095.com
    DNS Name=xiami.com
    DNS Name=*.jia.tmall.com
    DNS Name=etao.com
    DNS Name=*.ttpod.com
    DNS Name=*.food.tmall.com
    DNS Name=*.juhuasuan.com
    DNS Name=ttpod.com
    DNS Name=alibaba.com
    DNS Name=*.m.yao.95095.com
    DNS Name=*.dongting.com
    DNS Name=*.trip.taobao.com
    DNS Name=taobao.com
    DNS Name=*.lw.aliimg.com
    DNS Name=*.alitrip.com
    DNS Name=*.m.taobao.com
    DNS Name=aliyun.com
    DNS Name=*.cainiao.com.cn
    DNS Name=*.dingtalk.com
    DNS Name=dongting.com
    DNS Name=*.m.tmall.hk
    DNS Name=cainiao.com
    DNS Name=tmall.com
    xenme
        4
    xenme  
       2016-05-01 21:18:48 +08:00 via iPhone   ❤️ 1
    重新签多域证书或者 wildcard 。
    Tink
        5
    Tink  
       2016-05-01 21:19:25 +08:00   ❤️ 1
    野卡
    tSQghkfhTtQt9mtd
        6
    tSQghkfhTtQt9mtd  
       2016-05-01 21:22:23 +08:00 via Android   ❤️ 1
    @just1 对啊。。就是直接签下来的
    Multi + Wildcard Certificate 喽。。
    StartSSL 的 OV 就可以
    jerryjhou
        7
    jerryjhou  
       2016-05-01 21:22:36 +08:00 via iPad   ❤️ 1
    @just1 那叫多域名证书,需要单独签发,而且非常贵
    just1
        8
    just1  
    OP
       2016-05-01 21:31:20 +08:00 via Android
    @ooxxcc
    @UnisandK
    @xenme
    @Tink
    @liwanglin12
    @jerryjhou
    thx 怪不得搜不出来
    tSQghkfhTtQt9mtd
        9
    tSQghkfhTtQt9mtd  
       2016-05-01 22:37:56 +08:00 via Android
    @jerryjhou 不一定贵啊(咱前段时间免费拿了一个
    imWBB
        10
    imWBB  
       2016-05-01 22:39:13 +08:00
    @liwanglin12 嘻嘻嘻
    Showfom
        11
    Showfom  
       2016-05-02 01:06:07 +08:00 via iPhone
    @imWBB 嘻嘻
    tSQghkfhTtQt9mtd
        12
    tSQghkfhTtQt9mtd  
       2016-05-02 02:16:58 +08:00 via Android
    @imWBB 哦好吧不止一个
    @Showfom 惊现兽兽
    Williamp
        13
    Williamp  
       2016-05-05 19:03:57 +08:00
    No need to take different ssl certificate for above listed 4 domains because you can secure them with single wildcard ssl certificate and if talking about management of different ssl certificate, it will take lots of time, so wildcard ssl cert remains best which secures not only 4 sub domains but unlimited sub domains.

    You can read about wildcard ssl certificate from here https://www.clickssl.net/blog/what-is-wildcard-ssl-certificate
    yinmin
        14
    yinmin  
       2016-10-09 11:25:02 +08:00
    淘宝的一张证书,包含十几个的泛域名(通配符)证书,都是 OV 证书。 symantec 、 geotrust 、 gobalsign 都有这样的产品。研究了一下价格, geotrust 最便宜、 gobalsign 稍贵, symantec 天价。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2601 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 15:44 · PVG 23:44 · LAX 07:44 · JFK 10:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.