要保护主域名及其子域名,用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书这里*带有无限的子域安全功能,称为“一级通配域名安全性”。
目前,域名验证(DV)和组织验证(OV)SSL证书支持通配符功能,单个通配符SSL可保护www和非www的域名。域名验证(DV)的通配符SSL证书通过域名验证后,可以在几分钟内快速发布,正确安装后可保护主域名和其无限数量的子域。而组织验证(OV)SSL证书,必须提交相关的业务文档和域名验证资料,验证过程需要2-3天,所有资料正确无误后,即可颁发证书。
单个通配符SSL证书拥有256位加密强度,2048位证书密钥长度。多个服务器许可证策略,支持用户在多个服务器上保护他们的网站。无限制的重新签发政策,用户可在证书有效时间内任意重新签发该证书。
通配符证书又叫泛域名证书,英文名为Wildcard Certificates,通配符证书可以保护一个域名下同级子域名,不限制该级子域名数量,且添加新的该级子域名无需重新审核和另外付费,节约了大量的时间和金钱成本。
使用一个通配符证书不仅可以简化证书管理,还可以降低管理成本,同时为当前和未来的子域提供及时的保护。
与使用多个专用证书相比,通配符证书更灵活,因为您可以将通配符应用到很多不同的服务。您还可以添加新的域名,而无需更新证书或购买新证书。
通配符证书分为域名验证和企业验证型两种验证等级,这两种等级的通配符证书都能保证网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被窃取和篡改的。
通配符证书推荐:网页链接
通配型证书是支持 *.domain.com 的SSL证书,适合于同一主域名不同子域所有网站,不限制子域个数。您就只需购买和安装一个颁发给 *.yourdomain.com 的通配型SSL证书就可以为所有子域网站保安全了, 子域 Web 服务器的数量是不限的,并且您还可以随时增加新的子域 Web 服务器。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)