通配符SSL证书,又被称为Wildcard SSL证书,可以用于多个子域名的安全保护,这种证书的主要优点是,一旦安装,就可以为同一主域名下的所有子域名提供安全保障,无需为每个子域名单独申请和安装证书。
支持的域名
通配符SSL证书主要支持以下类型的域名:
主域名(example.com)
子域名(blog.example.com, shop.example.com等)
域名匹配规则
通配符SSL证书的域名匹配规则主要遵循星号(*)作为通配符的原则,具体规则如下:
星号(*)可以替代主域名下的任何子域名,但不能替代主域名本身,如果你有一个通配符证书 *.example.com,那么它可以用于blog.example.com、shop.example.com等,但不能用于example.com。
星号(*)只能出现在主域名前,不能出现在子域名的任何位置。*.blog.example.com或blog.*.example.com都是无效的。
使用注意事项
虽然通配符SSL证书可以为多个子域名提供安全保护,但它不能用于多个主域名,如果你有一个 *.example.com 的通配符证书,你不能将它用于 example.org 或其他主域名。
在申请通配符SSL证书时,需要验证你对主域名的控制权限,这通常通过DNS验证或文件验证来完成。
由于其广泛的应用性,通配符SSL证书通常比普通的单域名SSL证书更贵。
就是关于通配符SSL证书的支持域名和域名匹配规则的详细介绍,希望对你有所帮助!
以下是关于通配符SSL证书支持的域名及其匹配规则的介绍说明:
匹配规则 | 示例 | 支持的域名格式 | 不支持的域名格式 |
同级别子域名匹配 | 主域名:abc.com 匹配: demo.abc.com ,learn.abc.com ,example.abc.com | *.abc.com | guide.demo.abc.com ,developer.demo.abc.com |
单个通配符使用 | 主域名:*.abc.com | 任何以abc.com 结尾的一级子域名 | 不能用于其他级别的子域名,如*.guide.abc.com |
多级子域名保护 | 主域名:*.demo.abc.com | guide.demo.abc.com ,developer.demo.abc.com | 不支持*.*.abc.com 格式的多级通配 |
一级域名支持 | 主域名:*.com (如果CA支持) | anydomain.com | 一般情况下,CA不会提供针对顶级域名的通配符证书 |
高级别域名支持 | 主域名:*.co.uk | example.co.uk ,demo.co.uk | 同上,通常不适用于顶级域的一部分 |
注意事项:
通配符SSL证书只允许在其指定的主域名级别内使用,不能跨级别。
一旦设置通配符,它只能应用于该主域名下的所有子域名,不能用于主域名本身。
大多数情况下,通配符SSL证书不支持顶级域名(如.com
,.org
等)的直接使用。
在选择和使用通配符SSL证书时,请确保遵循证书颁发机构(CA)的具体规定和限制。
上一篇:目录为什么页码全是1
下一篇:什么app会更新实时位置信息