通配符证书与多域名SSL证书的区别与选择

wuzhen

　　什么是通配符证书？

　　通配符证书对于拥有大量子域的用户来说是一个最佳的选择，因为它授予用户通过使用单个证书来保护主域及其多个子域。例如，用户向CA机构申请通配符SSL证书，可通过该证书保护多个子域名，如anxinssl.com，mail.anxinssl.com，ftp.anxinssl.com，login.anxinssl.com等。域验证（DV）和组织验证（OV）SSL证书 都支持通配符功能。

　　通配符SSL证书是拥有多个子域名服务器用户的理想选择，因为一张通配符SSL证书可以保护多个子域名。服务器用户不需要为每个子域名单独购买和安装独立的证书，可节省大量的时间以及成本资金。

　　什么是多域名SSL证书？

　　多域名SSL证书也成为SAN SSL证书。服务器用户可通过多域名SSL证书保护多个主域名。与通配符SSL证书不同，通配符支持多个子域，而多域名SSL证书支持多个主域名，且在有效期内添加主域名，必须重新发布。

　　对于多个子域名来说，通配符SSL证书是一个最佳的选择，但它无法保护多个主域名。而多域名SSL证书就弥补了同通配符的不足，可保护多个主域名。

　　如何选择？

　　首先选定SSL证书的类型。如上所述，域名验证（DV）和组织验证（OV）都支持通配符或多域名，如果用户申请的SSL证书是DV或OV级别，则可以选择通配符证书或多域名SSL。如果用户要申请的是扩展性验证（EV），则只能选择多域名SSL证书。

　　当然，如果服务器用户希望一张SSL证书既能支持通配符和多域名的功能，能保护多个主域名极其相关的多个子域名，则多域通配SSL证书是最佳的选择。

　　安信SSL证书专售Symantec、Geotrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL数字证书。我们提供多品牌、多类型SSL证书申请和安装服务，专为多数网站的企业提供多域名SSL证书和通配符证书，免手续费，全程专业技术指导。安信SSL证书为所有企业网站安全保驾护航！