SSL-сертификат - основной или групповой вопрос

Question

Я не уверен, нужен ли мне базовый или групповой сертификат и сколько.
1) Я предполагаю, что 1 сертификат идет на 1 сервере - поэтому, если у меня 2 веб-сервера, то мне нужно 2 сертификата?

2) Из того, что я прочитал, подстановочный знак нужен только для поддоменов.Но что делать, если у меня один и тот же основной домен, но я использую субдомены для мультиязычности?как мой сайт, скажем, www.xxx.com, и когда кто-то просматривает его на британском английском, я изменяю его на: uk-eng.xxx.com

В приведенном выше случае сработает базовый сертификат или этосимволы подстановки?

Answer 1

Два веб-сервера обычно имеют разные имена хостов (если это не кластер).Поэтому вам необходимо защитить оба имени хоста.

Сертификат HTTP защищает имя хоста, поэтому сертификат для «www.xxx.com» предназначен только для этого домена.Подстановочный знак допускает использование поддоменов, т. Е. «* .Xxx.com» разрешает все имена, например «www.xxx.com» и «uk-eng.xxx.com», но является более дорогостоящим, однако вы можете использовать один и тот же сертификат на нескольких серверах.

Answer 2

Один сертификат обычно необходим для домена, а не для сервера (один сертификат может охватывать более одного домена, следовательно, «обычно»). Для нескольких поддоменов вам понадобится групповой сертификат.

Если вы не уверены, лучше всего обратиться в службу поддержки CA и спросить их, что они могут вам предложить. Различные CA имеют разные предложения для таких случаев, как ваш.

JFYI: Стандартный однодоменный сертификат обычно выдается для «domain.com» и «www.domain.com» (поэтому он распространяется на домен и один из его поддоменов).