我看到exmail.qq.com-腾讯企业邮箱的HTTPS证书是颁发给http://r.qq.com的,为什么http://exmail.qq.com这个域名可以配置这个证书?


支持SAN的证书和wildcard通配符证书可以给多个域名使用。且二者有区别:

san可以给example.tld/subdomain.example.tld/example2.tl使用,可以是多个子域名,也可以是不同主域名下的子域名,不搭界的,具体看CA的限制。

wildcard通配符域名可以给example.tld下所有下级子域名使用。注意是下级,不包括下下级!,比如*.example.tld给www.example.tld用是没有问题的,但给v2.www.example.tld就用不了!

有一种更牛批的存在的证书,是通配符+多域名的:

关于SSL的类型具体可以参考我这篇回答

SSL证书能给几个网站用??

www.zhihu.com图标

-----

帝玺科技(上海),您身边的ssl证书专家。现在联系我可免费体验半年多域名通配符证书。

https://www.digital-sign.com.cn/


当然可以,SSL证书有三种类型:单域名证书:可以绑定一条带www和不带www的域名,比如http://admin.com和http://www.admin.com就是一条。多域名证书:可以绑定250多条任意类型的域名。泛域名证书:可以绑定一条顶级域名和顶级域名下的所有二级域名,或者是一条二级域名和二级域名下的所有三级域名。如果需要的话,可以去乔客&申请证书,提供优质的服务和售后。


用的是Subject Alternative Name (SAN)。浏览器会去匹配SAN里列出的域名。

https://en.wikipedia.org/wiki/SubjectAltName


参考另一篇回答,题主问题对应的数字证书是 Wildcard通配符证书

SSL证书能给几个网站用??

www.zhihu.com图标

所有证书类型简介

https://www.infinisign.com/products/all-type?

www.infinisign.com


可以的,一张通配符证书或者多域名SSL证书均可以给多个域名使用。

但是,一张通配符证书支持一个域名以及该域名所有下一级域名,不限制下级域名数量,比如:http://anxinssl.com和它的所有子域。

一张多域名SSL证书可支持2~150个不同的域名使用,如果一张多域名SSL证书只支持5个域名,后续可申请增加新的域名。

通配符证书申请通道:https://www.anxinssl.com/wildcard/

多域名SSL证书申请通道:https://www.anxinssl.com/multi-domain/


推荐阅读:
相关文章