什么是多域 SSL 证书？

多域 SSL 证书与其他SSL（安全套接字层）证书具有相同的功能：加密浏览器和服务器之间传输的数据，同时验证网站身份。这通常是通过严格的证书颁发机构验证流程来完成的。多域证书可以保护多个域——只要它们具有相同的所有者。一个证书最多可以保护 250 个域，包括完全独立的主域和主域的子域。

此类证书有时称为统一通信证书 (UCC) 或使用者备用名称 (SAN) 证书。 SAN 引用证书中的特定字段，X.509 标准合并了 SAN 扩展，以允许域名与证书的主题相关联。

与单域设置一样，在获取多域证书时可以从多个验证级别中进行选择。选项包括扩展验证 (EV)、组织验证 (OV) 和域验证 (DV)，其中 EV SSL 证书代表验证标准，而 DV 代表最低的验证标准。

什么是通配符 SSL 证书？

在许多方面，通配符 SSL 证书通过共享提供高级加密和身份验证的相同主要目的来模仿其多域证书。然而，它们的覆盖范围差异很大，通配符证书覆盖单个域和主域下的子域。

只需一个通配符证书，组织就可以保护主域下无限数量的子域。为了说明这种类型的 SSL，请考虑使用单个证书保护多个子域（例如 www.xyyc.cn、store.xyyc.cn、blog.xyyc.cn、reviews.xyyc.cn）和基本域本身。

尽管基本域通常作为单独的 SAN 条目包含并添加，但情况并非总是如此。还值得注意的是，通配符证书仅覆盖一级子域，因此 *.xyyc.cn 的证书不覆盖 www.store.xyyc.cn。

多域和通配符 SSL 证书之间的差异

多域和通配符 SSL 证书有一些相似之处，包括比单域 SSL 证书更广泛的保护级别。这两种方法都可以通过确保覆盖多个子域（或者在某些情况下，不同的域）来简化证书管理流程。这些方法还可以通过限制需要更新的证书数量来简化证书更新过程。

主要区别在于保护各种域和子域：顾名思义，可以使用多域证书保护多个主域，而通配符证书的范围更加有限，只能保护一个主域和多个子域。

但是，多域 SSL 证书可以覆盖通配符域，使它们能够在单个证书中保护多个域及其子域。这种混合方法将多域证书的灵活性与通配符证书的全面覆盖结合起来。

这些核心区别会产生连锁反应，影响主要用例以及寻求各种证书的组织类型。一般来说，较大的零售商更有可能投资多域证书，以无缝处理影响深远的域组合。同时，通配符证书对小型零售商有吸引力，尤其是那些拥有单个域且还拥有多个子域的零售商。

多域 SSL 用例

许多零售商维护多个域来瞄准不同地区的客户或细分其产品。无论出于何种原因，这些零售商都需要多域 SSL 证书最能提供的全面保护。选择多域解决方案的零售商通常属于以下用例：

保护多个主机名或域

当今许多零售商都维护着复杂的领域组合，需要灵活性和可扩展性。通常，这需要保护多个主机名。这可以通过实施多域 SSL 证书来大规模实现（并且成本合理）。

在多台服务器上使用一个证书

许多零售商在制定 SSL 证书策略时优先考虑便利性。在多域方法下，即使跨多个域或子域使用多个服务器，也可以使用单个证书。这确保了加密和身份验证的一致性，同时还简化了证书管理。

保护具有多个域的邮件服务器

从加密角度来看，电子邮件基础设施可能会带来独特的问题，但多域证书可确保复杂邮件服务器的完整性和机密性。

毕竟，SSL 加密对于保护邮件服务器和客户端之间传递的敏感信息至关重要，但实施全面的证书解决方案可以降低拦截风险。多域证书为电子邮件基础设施复杂性较高的组织提供了经济高效且安全的解决方案。

保护多个内部服务器名称

内部服务器名称在专用网络中使用，以促进关键基础设施的有效管理和维护。这种方法具有高度可扩展性，因此代表了具有多元化经营、多个分支机构或专业服务的零售商的共同策略。使用多域证书方法，可以在单个证书下保护其中多个内部服务器名称。但是，该组织仍然必须拥有正在使用的域，就像它是公共域一样。

通配符 SSL 用例

通配符 SSL 证书通常受到中小型零售商或其他需要保护大量子域的组织的青睐。它们在单域证书和多域证书之间提供了可行的中间立场。通配符证书比单域解决方案提供更大的灵活性和可扩展性，但往往比多域解决方案更具成本效益。值得考虑的用例包括：

保护无限数量的子域

通配符方法的主要优点之一是什么？这些证书能够保护所需数量的子域。这对于一些零售商来说可能会带来很大的不同，因为他们的网站可能需要大量的子域。

保护不同服务器上的域和子域

某些组织可能需要在单独的服务器上设置域和子域。通常，这样做是为了资源分配或提高可扩展性。即使需要单独的服务器，通配符 SSL 证书也可以确保域和子域的安全。

动态环境

许多组织都有复杂的网站需求，涉及对子域的一致需求，这些子域不是静态的或预定义的，而是根据不断变化的情况动态创建的。在这些情况下，无限子域证书覆盖的重要性怎么强调也不为过。

提高企业生产力和效率

通配符证书设置简单方便，简化了配置和安装等关键流程。一路走来，这种方法增强了灵活性，可以根据需要轻松添加子域。这可以减轻本已忙碌的 IT 和 Web 开发团队的负担，使他们能够将注意力转移到其他重要事务上。

节省成本的场景

单独的 SSL 证书在保护网站安全方面发挥着强大的作用，但当需要大量证书时，可能需要经济高效的解决方案。这就是通配符方法被证明有价值的时候，因为它确保以较低的单位成本无限覆盖子域。