IIS 7 - 我可以将 EV SSL 与通配符证书结合使用吗？答案

【问题标题】：IIS 7- Can I combine EV SSL with Wild card certificates?IIS 7 - 我可以将 EV SSL 与通配符证书结合使用吗？
【发布时间】：2017-09-07 12:59:14
【问题描述】：

我们的网站有很多子域，我们都使用通配符 SSL 证书来保护这些子域。现在我们想为我们的 www 子域添加一个 EV-SSL 证书，以提高我们网站的安全性和信任度。其他子域还是要使用通配符证书。

该站点在 IIS 7 上配置为单个站点，所有子域都列为 http(s) 绑定。

在 IIS 7 中是否可以在一个域上使用这两种证书类型？

【问题讨论】：

标签： ssl iis-7

【解决方案1】：

是的，在SNI技术的帮助下，同一个域名可以有两个不同的证书，并且需要在配置时绑定你的证书。

您需要为您的 example.com 申请 EV SSL 证书，这将保护域名的两个版本为 www 和非 www。

为了子域安全，您可以为*.example.com申请Wildcard SSL证书

参考资料——

【讨论】：

【解决方案2】：

不，您不能为同一个域名使用两种 SSL 证书类型。因为 SSL 证书是发给 FQDN（Fully Qualified domain name）的。

所以你不能对同一个域名使用两个 SSL 证书。

例如，

如果您对 blog.xyz.com 使用通配符 ssl 证书，那么您不能为同一个域名获取 EV SSL 证书。

【讨论】：