在这种情况下是否需要通配符证书？

Question

我们希望保护我们所有内部服务器之间以及外部服务器之间的连接。

AWS 中的一个基本图是：

由于我之前从未安装过 SSL，我不知道我是否真的需要通配符证书 *.domain.com，或者只需在负载均衡器中安装一个证书 domain.com 就足够了。

Answer 1

您需要一个与您使用的所有域匹配的证书。 example.com 仅匹配 example.com 但既不匹配 www1.example.com 也不匹配 www2.example.com。这意味着您需要包含*.example.com 通配符的证书或包含您需要匹配的两个名称作为主题备用名称的证书。