什么是通配符证书?

如题所述

通配符证书是ssl证书的一种,其主要特点是可以使域变得更灵活具有可扩展性。通配符证书又可以称作:通配符ssl证书,通配符域名证书,泛域名证书,Wildcard certificate。

在计算机网络中,通配符证书是一个可以被多个子域使用的公钥证书。原则上通配符证书是为了服务使用超文本传输安全协议(SSL)的网站,但也有用于其他领域的例子。与一般的证书相比,通配符证书提供了更高的性价比以及更多的便利。

域名通配符证书类似 DNS 解析的泛域名概念,通配符证书就是证书中可以包含一个通配符。主域名签发的通配符证书可以在所有子域名中使用。

扩展资料:

申请SSL证书主要需要经过以下3个步骤:

1.制作CSR文件。CSR就是Certificate Signing Request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。

2.CA认证。

将CSR提交给CA,CA一般有2种认证方式:

1.域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;

2.企业文档认证,需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书,叫EV证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。

3.证书的安装。

在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。

参考资料:百度百科-SSL证书

温馨提示:答案为网友推荐,仅供参考
第1个回答  2020-09-21
通配符SSL证书旨在保护主域名以及旗下不限数量的子域,即用户可通过单个通配符SSL证书可保护任意数量的子域。通配符功能不仅可帮助用户节省资金,还有助于用户节省宝贵关于证书的时间。因此,如果用户拥有多个子域名平台,可通过通配符SSL证书保护这些子域名。

要保护主域名及其子域名,用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书; 这里*带有无限的子域安全功能,称为“一级通配域名安全性”。

目前,域名验证(DV)和组织验证(OV)SSL证书支持通配符功能,单个通配符SSL可保护www和非www的域名。域名验证(DV)的通配符SSL证书通过域名验证后,可以在几分钟内快速发布,正确安装后可保护主域名和其无限数量的子域。而组织验证(OV)SSL证书,必须提交相关的业务文档和域名验证资料,验证过程需要2-3天,所有资料正确无误后,即可颁发证书。

单个通配符SSL证书拥有256位加密强度,2048位证书秘钥长度。多个服务器许可证策略,支持用户在多个服务器上保护他们的网站。无限制的重新签发政策,用户可在证书有效时间内任意重新签发该证书。浏览器的安全标识可提升客户端用户的信心。
第2个回答  2020-09-23

通配符SSL证书,是指可以保护一个域名以及这个域名下一级所有子域名的SSL证书。例如wosign.com申请通配符证书,则wosign.com以及wosign.com的所有二级子域名均可得到https保护,且不会因为二级子域名个数的增多而价格增加。

通配符证书是不限制被保护的那一级子域名的个数的,通常用“*”代表通配符,即“*”在哪一级,那一级的所有域名均可被保护,它可以被替换成任何字母数字下划线。

很多企业经常因为业务需要,会给网站开很多子域名,例如 baidu.com,有zhidao.baidu.com,www.baidu.com,map.baidu.com 等很多 *.baidu.com,这个时候,为每个子域名申请一张证书,显然太繁琐,成本也会增加很多,管理也相对麻烦。如果用一张通配符证书,则一证搞定全部二级子域名。

如果您只是一个主域名有很多2级子域名需要https的保护,那么一张标准的通配符SSL证书就可以搞定。

通配符SSL证书申请:

第3个回答  2020-10-03

通配符证书:通配符SSL证书(Wildcard)可以支持无线子域名和一个全域名,并且没有服务器安装数量限制,意味着您可以在所有子域中提供最大的安全性,无需支付额外的SSL。例如 *.gworg.com。还可以:blog.gworg.com、ain.gworg.com,申请通配符:

通配符SSL证书同样是安装到服务器的,用于HTTPS加密协议。

第4个回答  2020-09-16
现在大部分的网站都部署了SSL证书,证书是一种速数字证书网站,在部署SSL证书之后,能够保障该网站信息传输的安全,避免网站被钓鱼网站攻击、被黑客所窃取,对于网站的信息传输安全来说是很重要的,当然SSL证书的类型比较多,那么通配符证书是什么证书?有什么作用?
通配符证书是什么证书?
SSL证书,根据证书的域名数量被分为了单域名SSL证书、多域名SSL证书和通配符SSL证书,通配符SSL证书能够对网站的安全进行保障,避免网站的信息被泄露,通配符SSR证书的灵活性比较强,如果网站部署了该证书,对于网站来说,所具备的好处是很多的,因为通配符SSL证书下有很多的子域名,所支持的域名数量多,对于证书的管理是很方便的,对于域名数量多的网站来说,通配符SSL证书的性价比也比较高。

  通配符SSL证书的作用有哪些?
首先通配符SSL证书的兼容性比较高,他适合大部分的网站,能够满足大部分网站的需求,网站域名数量多的情况下也不用一个一个的去申请SSL证书,申请一个通配符证书,就能够将这些问题给处理好,对于申请者来说是比较方便的,而且该证书在管理上也比较方便,所以说给网站配置该证书,不仅能够保障网站的安全,所具备的好处还是比较多的。
通配符SSL证书的价格设置也比较合理,申请者在选择数字证书时,价格也是考量的地方之一,因为有些网站域名数量比较多,如果一个一个去申请,网站证书的话,对于网站来说所支出的成本是比较高的,但是申请一个通配符的证书,不需要申请那么多的证书,在一定程度上也节省了企业的费用。
在申请通配符SSL证书的时候,需要对该证书的品牌也进行一定的了解,毕竟不同的品牌,对于该网站来说,所造成的影响也是很大的,也希望大家在配置通配符SSL证书时选择知名度大,在市场上口碑好的证书品牌。本回答被网友采纳

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网