SSL 如何使用动态 dns

Question

我有一个位于动态 IP 地址后面的家庭服务器。我使用免费的动态 dns 服务 (http://freedns.afraid.org/)，以便我可以通过以下（假）主机名 foo.example.com 访问我的服务器

我使用 bluehost 托管一个单独的域 mycompany.com，并使用他们的 DNS 设置来设置 CNAME 来将 mycompany.com 的流量路由到 foo.example.com

我现在要做的就是将 SSL 证书加入其中。问题是我不知道如何获得证书。一些公司（godaddy）希望我将域与证书相关联。我不知道那是 mycompany.com 还是 foo.example.com。即使我选择一个，浏览器似乎也会抱怨不匹配。

任何见解都会很棒。

Answer 1

如果该网站以https://foo.example.com 身份访问，您需要 foo.example.com 的证书。如果它以https://mycompany.com 的身份访问，则需要 mycompany.com 的证书。如果需要使用两个名称访问它（例如，如果一侧会重定向到另一侧），您需要一个包含两个名称的证书。