【发布时间】:2017-04-20 10:31:01
【问题描述】:
我可以使用自签名证书一一设置它们,但对于我正在使用的子域数量来说这是不切实际的。
有更简单的方法吗?
【问题讨论】:
-
最简单的方法是使用由公认权威机构签署的通配符证书。这也使证书有效且可验证,而自签名证书并非如此。
-
那不花钱吗?或者我可以让我们加密吗?
-
是的,通配符证书需要支付服务费。目前每年大约20欧元。而且您显然必须通过验证过程,通常是通过电话。 Let's Encrypt 很棒,但 不 提供通配符证书。不过,您当然可以通过编写脚本来实现自动化。
-
有什么好的服务呢?每个通配符证书是 20 欧元/年,还是任意数量?
-
我以前用过
startssl。他们的门户网站有点难以使用,但一切正常,而且在价格方面我找不到任何可比的东西。通配符证书需要“级别 2”,免费证书始终仅适用于单个主机名。显然,每个通配符证书都会花费额外的费用,但显然类似,您可以在给定域名中使用带有 all 主机名的单个通配符证书,我认为这正是您要寻找的。span>