主域上的 EV SSL 和子域的通配符 SSL

Question

我可以为我的主域（比如 www.example.com）使用 EV SSL，为我的子域（比如 eb1.example.com、eb2.example2 等）使用 Wilcard SSL 吗？

如果是，那么你能告诉我如何配置吗？

如果没有，那么请建议我替代方法。

所有的子域和域都将托管在亚马逊上并拥有一个IP。

Answer 1

是的，您可以为主域名购买EV SSL证书，为子域名购买通配符SSL证书。

请确保主域有一个专用IP地址并且不与子域共享。

Answer 2

您可以同时使用多个证书，就像您的情况一样，这些证书在主题上是重叠的。要为同一个 IP 地址拥有多个证书，服务器和客户端必须支持 SNI。大多数现代服务器和浏览器都这样做。但是 XP 上的 IE8 等较旧的浏览器不支持，并且在非浏览器应用程序中的支持是混合的。