SNI Apache SSL证书
SNI Apache SSL证书
提问于 2016-11-03 20:40:32
对于SNI Apache安装程序：
是否可以：
对所有具有urls别名的虚拟主机使用一个安全证书。
和
在以下几个方面是否有区别：
对所有具有urls别名的虚拟主机使用一个安全证书
and使用每个虚拟主机的安全证书
回答 1
Server Fault用户
回答已采纳
发布于 2017-02-21 19:54:32
从技术上讲，您可以拥有一个具有完全不同SAN的证书，但我不确定CA如何允许您由他们签名，这显然是出于身份验证的原因。因此，每个虚拟主机拥有一个证书是更简单的(除了您有更多的东西要监视更新，并且可能有更高的成本，除非您今天有了解决方案，比如让我们加密)，它使您能够消除以下问题：
- 如果将所有名称放入同一证书中，一旦添加虚拟主机，就需要重新生成证书以包含所有新的名称集，一些浏览器/扩展出于安全原因会抱怨证书以奇怪的方式/时间发生了更改。
- 当你给一个网站的每一个访问者提供同一台服务器上所有其他网站的列表(你也可以在其他方面找到的)时，你也会挫败有一个单独的虚拟主机的想法。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/813077
复制相关文章
相似问题
腾讯云开发者
