如何为指向不同服务器的子域名添加SSL证书？

Question

我有一个只有单一域名SSL证书的Web服务器：https://secure.example.com

我还有几个指向不同服务器的子域名：

• http://www.example.com，指向主服务器。
• http://subdomain.example.com，指向完全不同的服务器。

如何最好地为子域名https://subdomain.example.com添加SSL？

是否可以使用通配符证书配置类似的设置？还是更好地购买另一个单一域名证书并在分离的服务器上安装？

- Travis

Answer 1

您可以获取通配符证书，但这可能比您所需的要更昂贵，并且您需要将私钥复制到每个服务器上--除非您是加密专家，否则这确实不被推荐。最好的方法是为另外两台机器购买两个单独的证书。

- President James K. Polk

---

这个主题上最棒的答案。 - pjammer

Answer 2

通配符证书仅覆盖同一服务器上的域名。我相信这是因为证书中使用的密钥与服务器绑定。

如果您想为其他服务器上的站点添加证书，则需要为这些服务器/域名组合获取特定的证书。

- Chris

---

不完全正确，Chris。如果您有通配符证书，您需要将私钥复制到要使用该通配符证书的每个服务器上，但是如果您这样做，它将正常工作。 - President James K. Polk

好的，我只是基于我安装证书到IIS的经验(虽然有限)来回答。 - Chris

只有在拥有无限服务器许可证和证书的情况下，才能复制私有内容。 - user2338847