Apache-2.2

UCC 還是萬用字元 SSL?

  • February 19, 2013

我們希望在具有多個虛擬主機的單個伺服器 (1IP) 上保護以下域:

secure.ourapp.com (VHOST1)
www.ourapp.com/login (VHOST2)
www.ourapp.com/signup (VHOST2)

在閱讀了很多關於 serverfault 和線上的內容後,我發現我們有兩個選擇。

在 GoDaddy,我發現了以下兩種選擇:

Single Domain with Unlimited Subdomains (Wildcard): €153.87
Multiple Domains (UCC): €69.23

誰能建議我們什麼證書最合適?我們正在尋找一種易於維護/實施的解決方案,並在單個伺服器上保護上述 URL 設置。

瀏覽器兼容性對我們很重要。IE6 也應該使用 SSL 保護。

使用一個 IP,無論如何您都將獲得有限的支持。 SNI允許使用 SSL 的 VirtualHost,僅在現代瀏覽器中受支持。

SNI 兼容性

  • 火狐 2 及更高版本。
  • Opera 8 及更高版本。
  • IE 7 及更高版本。(Vista 及以上)

如果您希望 SSL 連接具有一致的 IE 兼容性而不會出現錯誤,則需要擁有多個 IP。

如果您確定要堅持使用您確定的主機名列表至少一年,我會選擇 UCC,因為它更便宜。如果您預計稍後需要在同一域下的主機名上拋出更多 SSL 虛擬主機,則投資回報率與萬用字元證書有關,因為您不必購買新證書。

UCC 和萬用字元都將以相同的方式實現,並且維護不會發生變化。

引用自:https://serverfault.com/questions/165196