2017-09-07 3 views
0

私たちのサイトには、ワイルドカードSSL証明書で保護された多数のサブドメインがあります。ここで、私たちのサイトのセキュリティと信頼性を高めるために、wwwサブドメインにEV-SSL証明書を追加したいと考えています。他のサブドメインでもワイルドカード証明書を使用する必要があります。IIS 7- EV SSLとワイルドカード証明書を組み合わせることはできますか?

サイトは、すべてのサブドメインがhttp(s)バインディングとして一覧表示されているIIS 7上の単一サイトとして構成されています。

IIS 7では、これらの2つの証明書の種類を1つのドメインで使用できますか。

答えて

1

はい、SNIテクノロジの助けを借りて同じドメイン名に対して2つの異なる証明書を使用することができ、設定時に証明書をバインドする必要があります。

example.comのEV SSL証明書を要求する必要があります。この証明書は、ドメインの両方のバージョンをwwwおよびnon-wwwとして保護します。

サブドメインのセキュリティを強化するため

、あなたは* .example.comと

参考のためにワイルドカードSSL証明書を申請することができます -

https://www.ssl2buy.com/wiki/server-name-indication-sni-use-multiple-ssl-on-a-single-ip

https://support.comodo.com/index.php?/Knowledgebase/Article/View/639/0/certificate-installation-microsoft-iis-7x

0

いいえ、同じドメイン名に対して2つのSSL証明書タイプを使用することはできません。 SSL証明書がFQDN(Fully Qualified domain name)に発行されるためです。

したがって、同じドメイン名に対して2つのSSL証明書を使用することはできません。例えば

あなたは、あなたがその同じドメイン名のEV SSL証明書を取ることができないblog.xyz.comのためのワイルドカードSSL証明書を使用している場合。

関連する問題