https证书的几种类型之一就是泛解析SSL证书,也称之为泛域名SSL证书、通配符SSL证书。可以为子域名自动实现https访问,且不限制域名数量,所以理论上说,泛解析证书可以同时为无限多的域名同时配置上。
所以对于泛解析证书,更多的企业用户则是更喜欢使用该类证书。
泛解析证书申请注意事项:对于泛解析证书的申请过程中的一些注意事项也需要多注意一些:
首先需要知道泛解析证书的作用是配置在主域名上之后,子域名可以自动实现https访问,但是要注意的是,子域名需要和主域名在同一服务器内,才可以自动实现https,如果子域名和主域名不在同一服务器内,则需要手动将证书配置上。
泛解析证书的两个安全级别:泛解析证书不同于其他SSL证书,只有DV级别和OV级别的证书。
并无EV级别的泛解析SSL证书。
申请SSL证书的教程:选择受信任的CA机构发布的SSL证书,支持IP段的SSL证书并不多,例如JoySSL:
在JoySSL注册账号:注册时填写230912即可获无限制申请免费泛解析证书。
选择对应的SSL证书:目前提供的免费SSL证书类型由单域名SSL证书、泛解析证书(一年期专版证书),也提供专业版SSL证书(国内验签,数据不出境)
填写域名信息:申请之后即可填写泛解析字段,选择加密强度(2048或4096位)
自动生成CSR文件:在填写完信息之后会根据域名自动生成CSR密钥文件。
开始验证域名所有权或单位组织信息:证书可以直接通过服务器文件验证域名所有权或是DNS解析验证域名所有权。
验证无误之后开始签发证书,配置之后即可完成整个流程。