通配符SSL和SAN SSL证书之间的区别
发布时间:2020-03-20 17:57:34 浏览:65 次

通配符SSL证书


通配符SSL更复杂。企业使用它来保护单个SSL证书下的主域和多个子域。


考虑前面的示例。假设您需要将子域添加到一级域名。您可以继续并将二级域名和任何其他子域添加到单个通配符SSL证书中。单个域SSL和通配符SSL之间的区别在于,通配符SSL具有称为通配符的前缀“ *”,该前缀被添加到域名中。因此,“ *”可以是“邮件”,“登录”,“ ftp”或其他任何内容。实际上,子域的数量可以是无限的。同样有趣的是,添加新的子域时无需重新颁发SSL证书。


 

通配符SSL的好处


易于管理:通配符之所以如此受欢迎,是因为它易于管理。主域和所有子域都在单个证书下注册。这意味着产生的支出也大大降低。


灵活的方法:它允许用户在需要时添加任意数量的子域。只要在证书仍然有效时添加它们,就不必重新颁发证书。它为新的子域提供了完整而直接的保护。另外,购买证书时不必定义子域的名称。这是通配符'*'起作用的地方。物有所值:由于您无需为每个子域购买单独的SSL证书,因此通配符还为您带来了物有所值。


您可以在不牺牲安全性的情况下节省开支!如今,最佳的通配符SSL可以以非常实惠的价格在市场上轻松获得。浏览器兼容性:它与计算机和智能手机上使用的几乎所有浏览器兼容,例如Chrome,Firefox,Safari,Apache等。加密:通配符SSL提供256位加密。何时使用通配符SSL


对于具有无限子域并且以后需要扩展的人,建议使用通配符SSL。因此,这最适合成长中的企业。


SAN SSL证书


SAN(主题备用名称)SSL是用于多域SSL的另一个术语。顾名思义,SAN使网站所有者可以在一个证书下保护多个域以及子域。显然,通配符和SAN SSL之间的最大区别在于,SAN可以帮助您保护多个主域,而通配符则不能。SAN也称为UCC(统一通信证书)。


让我们再次考虑我们的示例。假设存在不同的主要域和子域的组合。SANSSL在单个证书中涵盖了所有这些域。


与通配符SSL不同,SAN要求网站所有者在颁发证书时定义域和子域。如果要在以后添加域或子域,则需要重新颁发证书。


SAN SSL的好处


使用SAN SSL的主要好处可以概括如下:


更大的灵活性:假设您有三个或四个主域,每个域都有多个子域-使用SAN证书,您可以保护所有域。浏览器兼容性:SAN与几乎所有可用的浏览器兼容。加密:SAN提供完整的256位加密。专为ASP设计:应用程序服务提供商(ASP)可以充分利用SAN SSL。由于它们通过Internet向不同的客户端提供服务,并且每个客户端都将使用唯一的域名,因此ASP可以使用SAN SSL来保护每个这些域名。在哪里使用SAN SSL?


当必须保护具有多个名称的服务器时,SAN SSL是首选。SAN证书为各种主域提供安全性,并且在其下列出了这些域。SAN是大型组织的理想选择。

 


转发至:智能甄选

注:本文仅代表作者本人观点,与本网站无关,如果涉及侵权请尽快告知,我们将会在第一时间删除。


[ 返回列表 ]