数字证书和域名的对应关系

通常情况下，证书和域名关系是一对一的关系，证书和服务器也是一对一的关系。本文所讨论的则是不通常的情况。
       证书颁发机构一般给证书分成三类，DV证书，OV证书以及EV证书。DV证书就是通常意义上给网站颁发的证书，审核不是很严格，一般免费居多。其在证书的使用者字段中一般没有O=这个字段或者O=对应的网站名称。OV证书一般收费，因为要给申请的企业做审核，这样会在证书的使用者字段中填写O = BeiJing Baidu Netcom Science Technology Co., Ltd这样的形式。EV更多的体现是在浏览器显示上面，除了OV等协议体现的小绿锁之外，还有在地址栏显示绿色以及地址栏显示企业的名称等。
       业务的需求，出现了通配型证书和多域名证书。
       通配型证书指的是对domain.com下属的所有子域名都适配的证书，例如A.domain.com以及B.domain.com都是其子域名，这类证书往往在申请的时候，填写的是.domain.com这样适配所有子域名的形式，因此可以在使用者这一栏目看到CN=.domain.com。
       多域名证书是指一个证书可以应用于多个不同的域名，和通配型不同的是，这里面的多个不同域名往往强调不是其子域名，而是指domian.net,domain.com,domain.xyz等形式。Hao123.com和nuomi.com使用的是同一个证书，因此该证书的扩展中存在着使用者备用名称这一项，这里面列出了可能使用该证书的网站域名。为什么说仅仅是可能，因为这里面的域名仅仅是在申请证书是填写的，可能后期由于某些原因，有的域名更换证书。例如虽然使用者备用名称里面包含了baifubao.com以及baidu.com，但是这二者和hao123.com使用的并不是同一个证书，这可以