目前的SSL证书是不支持多域名的,一个SSL证书绑定一个域名。WoSign针对广大用户对支持多域名的需求,全球独家推出了多域名SSL证
书(Multi-Domain
Certificate),也就是说:一个多域名SSL证书可以同时用于同一台物理服务器上的所有网站域名的SSL安全加密。
一般来讲,SSL证书是绑定域名的,一个SSL证书对应一个域名,一个
Web服务器的SSL加密需要一个独立的端口(缺省SSL端口为443)。目前,在一台物理服务器上(只有1个IP地址),如果要想对多个网站都使用
SSL,则只有一个网站可以使用443端口,如:https://www.wosign.com
,而此服务器上的其他网站就只能使用其他不同的端口,如:https://www.evssl.cn/
,否则会提示证书域名不符而出现警告窗口,如下图1所示(IE6):
而多域名SSL证书则是在一个SSL证书中含有多个CN字段(公用名称),如下图2所示,支持多个不同域名。超快SSL和超真SSL都支持多域名,多域名SSL证书至少要买3个域名的证书,最多支持100个域名,支持1-3年有效期的证书。
多域名SSL证书与通配型证书是不同的,通配型
SSL证书支持
*.domain.com,即支持同一域名下的所有子域,而多域名证书则是任何域名,不仅限于子域,因为一般一个单位有多个域名和一台虚拟主机上有多个不
同的用户的域名,如:domain.com、domain.cn、domain.com.cn、domain.net、domain.net.cn、
mydomain.com、domain.us等等。
多域名SSL证书的推出,对于有独立主机的企事
业单位来讲,可以让本单位所拥有的所有域名都能部署SSL证书,这样就不会出现以往为secure.domain.com申请了SSL,但用户输入
https://www.domaimn.com就提示安全警告的问题;也不需要申请多个SSL证书了,如为 mail.domain1.com 和
mail.domain2.com
分别申请SSL证书;更加方便的是,再也不用在访问时指定不同的SSL端口了(如:https://mail.domain2.com:448/)。
多域名SSL证书的推出,对于虚拟主机服务提供
商来讲,就可以拓展业务销售SSL证书给现有的虚拟主机用户了。
以前由于一台主机只有一个443端口,也就是只能有一个虚拟主机用户可以正常使用SSL,而其他用户则只能使用用户不喜欢的加不同的端口号了。但有了多域
名SSL证书,虚拟主机服务提供商可以把需要部署SSL证书的用户集中到一台服务器上,最多可以为100个用户(域名)提供SSL部署,使得所有虚拟主机
用户都可以直接使用https://www.domain.com了。这不仅大大方便了用户,也为虚拟主机服务提供商提供了新的增值服务收入来源。
请同时参考:多域名证书安装指南
。
分享到:
相关推荐
域名SSL证书在线生成系统_SSL在线自签证书工具_免费SSL在线生成源码 源码没有后台没有数据库,源码简单便捷,上传到空间内即可使用,虚拟主机,vps,服务器,甚至二级目录,都可以,方便快捷! 随时可以生成自己的...
综合以上信息,我们可以得出,这个工具利用了谷歌推动的SSL透明证书制度,通过遍历和解析全球的SSL证书透明日志,来寻找目标域名下的所有子域名。这对于网络安全从业者来说,是一个强大的情报收集和漏洞发现工具。...
SSL证书在线生成系统源码是实现网站安全的重要工具,它基于公钥基础设施(PKI)原理,用于在互联网上建立安全的数据传输通道。本系统允许用户通过在线方式申请并生成SSL证书,简化了传统SSL证书获取流程,提升了用户...
需要注意的是,虽然SNI扩展允许一个IP地址上的Nginx服务器绑定多个SSL证书,但不是所有浏览器都支持SNI。对于不支持SNI的旧版浏览器,仍需要为每个域名分配一个独立的IP地址。此外,Nginx的配置文件应该根据实际的...
- **导入证书**:通过IIS管理控制台的"服务器证书"功能导入已购买的.pfx或.cer证书文件。 - **绑定SSL**:在站点的"绑定"设置中,添加HTTPS类型,选择导入的证书。 - **启用IIS重写规则**:如果需要强制HTTP跳转...
SSL(Secure Sockets Layer)证书是互联网安全领域的重要组成部分,用于加密用户与服务器之间的通信,确保数据在传输过程中不被窃取或篡改。在本地生成SSL证书,可以帮助开发者在测试环境中模拟真实环境的安全设置,...
这是一种防止中间人攻击的技术,通过在应用中硬编码服务器证书或其公钥,确保应用只接受预期的证书,从而防止伪造证书。 7. **处理证书链问题**:在某些情况下,服务器可能会返回一个包含多个证书的证书链。这时,...
- 右键单击“服务器证书”,选择“新建”>“证书请求”。 - 填写 CSR 表单,包括组织名称、组织单位、位置等信息。 - 选择保存 CSR 文件的位置。 3. **提交 CSR 并获取证书**: - 将 CSR 提交给选定的证书颁发...
然而,在管理多个网站时,如果每个网站的SSL证书都需要手动更新,无疑会增加工作量。这就是"PHPStudy(小皮)SSL证书批量替换工具"发挥作用的地方。这个工具专为在Windows服务器上运行PHPStudy的用户设计,旨在简化...
2. **证书链检查**:在SSL/TLS连接中,证书通常包含一系列证书,形成一个证书链,从服务器证书到根证书。这个工具会确保每个证书都在链中,且它们之间的链接是完整的,没有中间环节缺失或错误。 3. **过期检查**:...
标题中的“Tomcat6部署一个web工程配置SSL双域名双证书”是指在Apache Tomcat 6版本中,如何为一个Web应用程序配置SSL(Secure Sockets Layer)以支持两个不同的域名并使用各自的数字证书进行安全通信。这个过程对于...
4. 配置网站绑定:选中要启用SSL的网站,右键选择“属性”,在“目录安全性”选项卡中点击“服务器证书”按钮,然后选择刚导入的证书。 5. 启用HTTPS:在同一页面,勾选“要求安全通道(SSL)”以强制网站使用HTTPS...
3. 生成服务器证书请求:输入服务器的相关信息,如域名、组织名等,生成CSR(Certificate Signing Request)。 4. 签署服务器证书:使用_intermediate_证书签署CSR,得到服务器的SSL证书。 5. 安装证书:将生成的...
生成申请证书请求获取及安装中级CA证书安装服务器证书及配置绑定一、生成证书请求 进入IIS控制台 在“开始”菜单上,依次单击“所有程序”、“附件”和“运行”。 在“打开”框中,键入 inetmgr,然后单击“确定”。...
OpenSSL是一个开源的库,包含了各种加密算法,它提供了生成SSL证书的功能。本教程将详细介绍如何使用OpenSSL在Windows环境下为Nginx服务器配置HTTPS服务,以及如何生成和管理SSL证书。 首先,了解SSL证书的作用。...
SSL证书是网络安全领域中的一个重要组成部分,它主要用于加密网站与用户之间的通信,确保数据在传输过程中不被窃取或篡改。本系统源码提供了一种可运营的解决方案,允许用户在线申请并管理SSL证书,无需通过第三方...
根据证书所能保护的域名数量和类型,SSL证书可以被分为IP地址证书、单域名证书、多域名证书和通配符证书。下面将详细介绍这些证书的用途、特点及其申领过程。 首先,IP地址证书是专门用于保护一个或多个特定IP地址...
在IIS 6中,需要打开Internet信息服务(IIS)管理器,选择需要安装证书的网站,打开属性,选择目录安全性,然后点击服务器证书,选择从.pfx文件导入证书。在IIS 7中,需要在Administrative Tools下打开Internet ...
**Nginx应用服务器SSL部署证书详解** 在互联网安全日益重要的今天,SSL(Secure Sockets Layer)证书成为了网站必备的安全组件,它能确保用户与服务器之间的通信数据加密,防止数据被窃取或篡改。Nginx作为一款高...
注意,这个插件报告所有使用SHA-1签署的SSL证书链在2017年1月1日之后失效都是脆弱的。这与谷歌的SHA-1加密哈希算法的逐渐衰落相一致。 该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。