通配符证书能不能跨级匹配域名

0回复/114阅读
柠檬没成精 柠檬没成精 权限图标 0 2022-01-13 11:11

通配符证书能不能跨级匹配域名?答案是不可以的。通配符 SSL证书虽然可以保护一个域名及旗下所有二级域名,但不能跨级匹配域名,只能同级匹配。

通配符SSL证书又称为是泛域名SSL证书,它非常适合拥有多个二级域名的网站使用。通配符SSL证书可以保护服务器的单个域名和该域名下同级别的所有子域名,不能跨级匹配。

通配符SSL证书有组织验证和域名验证两种方式,分别为DV SSL证书(通配符)、OV SSL证书(通配符),其中OV类型的证书安全级别高,适合企业网站申请,个人是无法申请的,而DV类型的证书个人或企业均可申请,安全级别不如OV证书。

我们在申请通配符SSL证书时,建议选择可信权威品牌(如DigiCert、Symantec 、GeoTrust、GlobalSign等),它们提供的SSL证书安全可靠,受各大浏览器信任,用户可以放心访问安装此类证书的网站。

回复:通配符证书能不能跨级匹配域名