通常情况下,证书和域名关系是一对一的关系,证书和服务器也是一对一的关系。本文所讨论的则是不通常的情况。
证书颁发机构一般给证书分成三类,DV证书,OV证书以及EV证书。DV证书就是通常意义上给网站颁发的证书,审核不是很严格,一般免费居多。其在证书的使用者字段中一般没有O=这个字段或者O=对应的网站名称。OV证书一般收费,因为要给申请的企业做审核,这样会在证书的使用者字段中填写O = BeiJing Baidu Netcom Science Technology Co., Ltd这样的形式。EV更多的体现是在浏览器显示上面,除了OV等协议体现的小绿锁之外,还有在地址栏显示绿色以及地址栏显示企业的名称等。
业务的需求,出现了通配型证书和多域名证书。
通配型证书指的是对domain.com下属的所有子域名都适配的证书,例如A.domain.com以及B.domain.com都是其子域名,这类证书往往在申请的时候,填写的是.domain.com这样适配所有子域名的形式,因此可以在使用者这一栏目看到CN=.domain.com。
多域名证书是指一个证书可以应用于多个不同的域名,和通配型不同的是,这里面的多个不同域名往往强调不是其子域名,而是指domian.net,domain.com,domain.xyz等形式。Hao123.com和nuomi.com使用的是同一个证书,因此该证书的扩展中存在着使用者备用名称这一项,这里面列出了可能使用该证书的网站域名。为什么说仅仅是可能,因为这里面的域名仅仅是在申请证书是填写的,可能后期由于某些原因,有的域名更换证书。例如虽然使用者备用名称里面包含了baifubao.com以及baidu.com,但是这二者和hao123.com使用的并不是同一个证书,这可以
数字证书和域名的对应关系
最新推荐文章于 2023-08-22 16:02:15 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)