域名ssl证书（SSL证书可以给多个域名同时使用吗）

本文目录

• SSL证书可以给多个域名同时使用吗
• 二级域名可以使用SSL证书吗
• 域名和ssl证书是一对一的吗
• SSL证书是否支持二级或多级域名
• SSL证书
• 用户域名的数量可以用来进行选择SSL证书吗
• SSL证书有哪些分类
• 什么样的域名可以做ssl证书呢
• ssl证书域名验证是怎么做
• SSL证书是和域名绑定在一起的吗

SSL证书可以给多个域名同时使用吗

首先SSL证书按照保护数量的不同，可以分为单域名SSL证书、多域名SSL证书以及通配符SSL证书

单域名SSL证书就是仅可以保护一个域名网站；多域名SSL证书就可以同时保护多个域名网站，其中最多可以保护250个网站；通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。

要是您拥有多个域名网站的话，可以考虑在安信SSL证书上选择多域名SSL证书或是通配符SSL证书，因为这两种证书会比申请多个单域名SSL证书要划算很多，而且通配符SSL证书后续添加新的子域无须重新审核和另外付费。

二级域名可以使用SSL证书吗

可以。

SSL证书是指定域名签发，单域名证书如果指定主域名，那么二级域名使用。

DV泛域名（通配符）支持旗下任何自定义的二级域名。

解释原因：

单域名证书只能针对用于1个，一级或者二级域名域名。

如果旗下存在多个二级域名SSL证书，需要使用泛域名SSL证书。

多域名SSL证书可以指定多个二级域名使用，

解决办法：进入安信证书申请泛域名或者多域名SSL证书。

域名和ssl证书是一对一的吗

不是，一个域名只能拥有一个证书，一张证书可以绑定多个域名。如果有疑问或者出现问题，建议及时联系天威诚信等权威的CA机构进行咨询解决。

SSL证书是否支持二级或多级域名

首先SSL证书是支持二级域名或多级域名的，不过前提条件就是仅多域名SSL证书、通配符SSL证书、多域名通配符SSL证书以及FLEX系列证书都是可以的，一般在安信SSL证书均有提供。

如果有多个不同的域名需要保护，可以申请多域名SSL证书，它可以保护2~250个不同的域名（主域或子域都可以）。

如果有大量的二级域名需要保护，可以申请通配符SSL证书，它可以保护一个域名及其所有的下一级域名，没有数量上的限制。

这两种类型的SSL证书在一定程度上都能帮助用户节约时间和金钱成本，而且还易于管理。

SSL证书

中科三方：5种导致”SSL证书不被信任”的原因

很多网站管理人员都会遇到这样的困惑：自己的网站明明已经安装了SSL证书，为什么在客户访问的时候，浏览器仍然会发出告警提示呢？究其原因主要有以下五种情况。

1. 证书不是可信任的CA机构颁发

对证书有了解的朋友应该都明白，SSL证书可以分为自签名证书和付费证书两种，自签名证书就是可以自己给自己颁发数字证书，同样可以实现网站的HTTPS化，然而这种证书成本较低，然而不受浏览器信任，因此在客户访问的时候，系统会发出不信任的告警提示。

因此，为了保障网站的安全和用户的访问体验，网站尤其是企业网站应该购买可信任的政府颁发机构所颁发的数字证书，这一点十分重要。目前全球比较知名的CA颁发机构主要有赛门铁克、CFCA、Geotrust、Globalsign等。

2. 数字证书信任链配置错误

我们常用的SSL证书，基本上很少是CA机构颁发的根证书，大部分都是二级证书，如果不配置中级CA，操作系统就无法确定SSL证书的真正颁发者是谁。这个时候我们的证书和被受到信任的根证书就存在一个中间证书，这个叫中级证书颁发机构CA。

如果我们只安装了最终的域名证书，而没有安装中间证书导致证书链不完整，系统就无法回溯根证书的颁发机构，就会被系统判定为不可信任。为了解决这个问题，我们需要在服务器端配置安装SSL证书时，同样要使得我们的证书链完整，才能正常使用。

3. 证书和域名不匹配

多数情况下我们的证书颁发机构都会为我们的域名做完整的匹配，但有些时候某些证书颁发机构可能会疏忽。当我们为自己的域名比如sfn.cn申请数字证书的时候，我们的CSR当中仅定义了sfn.cn这一个主域名，并未添加更多域名DNS记录。那么当你证书颁发的时候访问www.sfn.cn就不会受到信任，会提示你该证书不是这个域名的。这个时候需要联系证书颁发机构或证书提供商进行重新签发并包含该域名。

4. 证书已经过了有效期

SSL证书都是有效期限的，如果证书已经过期，在用户访问网站的时候，系统也会发出告警提示。可以在浏览器的Internet选项中点击查看证书的有效期限，如果已经过了有效期，需要及时向域名服务商联系并进行续费操作，以保证网站的正常运行和访问。

5.客户端不支持SNI协议

这种情况只会发生在客户使用的操作系统是Windows XP SP2以下，Android4.2以下等较低的系统版本中。SNI协议就是让多个支持SSL证书的域名共享同一个独立IP地址的技术，现在已经被几乎所有主流操作系统和浏览器支持了。在很多年以前，SSL证书是需要绑定到独立IP地址使用的，由于IPv4地址池的逐渐不够分配，SNI技术应运而生了。

用户域名的数量可以用来进行选择SSL证书吗

用户可以根据域名数量来选择SSL证书的类型的，这样可以大大的节约成本，并且方便管理。在安信SSL证书上有多域名SSL证书和通配符SSL证书可以选择，他们的区别是：

多域名SSL证书：可以同时保护多个域名，不管是主域名还是子域名都行，一般可保护2~250个域名，当你有新的域名需要保护时，随时可以添加，如果超过保护数量是需要支付一定的添加费用的，但是比起重新申请一张SSL证书要划算的多，而且还节省了重新审核的时间。通配符SSL证书：它是能够保护一个域名以及该域名的所有下一级域名，有范围上的限制，但是没有数量上的限制，适合拥有大量二级域名的用户。

SSL证书有哪些分类

1、按照加密等级划分，可以分为DV、OV和EV证书三种

DV证书是最基本的证书类型，能起到加密传输功能，但无法证明网站的真实性。

OV证书对申请者身份进行审核验证，能起到加密传输和身份验证双重效果。

EV证书是OV证书的增强版，和OV证书作用相同。主要区别是安装EV证书的网站，除显示小锁标志外，部分浏览器还会显示绿色的公司名称和URL。

2、按照支持域名数量划分，可以分为单域名、多域名和通配符证书三种

单域名证书，只支持一个域名。

多域名证书，支持多个域名，包括多个主域名和一个主域名下的多个子域名。

通配符证书，只支持一个主域名下的多个子域名。

什么样的域名可以做ssl证书呢

只要不违法的域名都是可以安装的，要知道，SSL证书的规格配置有很多种，比如单域名、通配符、DV、OV等。不过，选择SSL证书并有点困难，那就是企业如何选择一个适合自己网站的SSL证书？

企业要想选择适合自己网站的SSL证书，字需要记住以下几点：

1、一个域名

如果企业只有一个域名的话，单域名SSL证书会更适合，因为它的价格很便宜，而OV级的单域名SSL证书，一年最低1000元左右。

2、一个域名，子域名多

如果有一个域名，但是拥有很多歌子域名，那么比较好的选择时通配符SSL证书，因为买这种服务器证书，比起分别为子域名购买SSL证书要便宜很多。

3、企业涵盖网站多

一个企业如果拥有多个品牌，每个品牌都有自己的域名，那么多域名SSL证书是一个不错的选择，一张证书既可以保护旗下所有的域名。如果既想保护多个域名，又想保护这些域名下的所有子域名，那么多域名通配符可以满足需求。

结合以上所述，企业要想选择一个适合自己网站的SSL证书，最好的方法就是按照上面的做参考，这样就能选择适合自己网站的SSL证书。

ssl证书域名验证是怎么做

• SSL证书域名所有权验证方法主要是三种：邮箱验证 ，文件验证，DNS验证。具体的可以参考这篇文章网页链接

• SSL证书的域名验证主要有两种操作方法：通过域名注册的邮箱或者域名的whois邮箱验证：CA机构自动发送邮件去上述这些邮箱，域名所有者进入这些邮箱查询验证码，然后在CA的链接中完成验证。网站控制权验证：在CA机构下载一份html文件，上传到域名所在的服务器上面的一级域名的根目录下面，返回CA的链接，确认一下就可以了。如果还有什么不清楚的，可以向沃通证书签发中心咨询。

SSL证书是和域名绑定在一起的吗

• 是的。没错，SSL证书正常情况下都是域名，但也有人会公网IP地址绑定申请。

• SSL证书一般是和域名绑定在一起的，如果没有域名也可以用IP来申请SSL证书。不过，利用IP申请SSL证书需要注意以下几点：1、必须要公网IP，若使用的是局域网内网的IP是无法申请SSL证书的;2、用户必须具有该IP的管理权限;3、申请SSL证书必须是企业或者是组织机构等;4、使用IP申请证书，只能够申请单个IP，或者多个IP绑在一起的SSL证书，不支持IP段的通配。