ssl证书配置教程

1.知识点铺垫

SSL证书可分为几种不同的版本，即单域名SSL证书、多域名SSL证书、通配符SSL证书和多域名通配符SSL证书，其中单域名SSL证书很好理解，即只保护一个域名的SSL证书。那么多域名证书、通配符证书和多域名通配符证书有什么区别呢？

1单域名证书

如果是购买单域名证书，默认包含www和@，所以www这个二级域名，就不用再单独购买证书

2多域名SSL证书

多域名证书可以支持在同一张证书中添加多个需要保护的域名，很多公司不止一个网站，如果要单独为每个网站申请一张SSL证书，不仅不方便管理，还会增加许多不必要的人力和物力成本。另外有些服务器不支持部署多张证书，但可以放置好几个网站，这种情况下就只能申请多域名SSL证书。

它分DV，OV，EV级SSL证书。

3通配符SSL证书

通配符证书可以保护一个域名下同级子域名，不限制该级子域名数量，且添加新的该级子域名无须重新审核和另外付费，节约了大量的时间和金钱成本。

a.domain.com
b.domain.com
c.domain.com
…domain.com

它可以保护无数个xxxx.domain.com

通配符证书只有DV SSL和OV SSL,没有EV SSL证书。

4多域名通配符SSL证书

多域名通配符证书既可以支持在同一张证书中添加多个需要保护的域名，还可以支持保护同一个域名下的多个同级子域名，更省时省钱省力（如下图）。