SSL證書是和域名繫結在一起的嗎

2021-03-05 11:01:28 字數 5247 閱讀 3133

1樓:匿名使用者

是的,域名或者公網ip解釋原因:

申請ssl證書必須明確域名或公網ip地址

根據需要申請的域名辦理認證手續

獲得ssl證書並且安裝到伺服器

解決辦法:確定好的域名進入**gw***申請ssl證書。

2樓:匿名使用者

ssl證書是根據域名

來簽發的,申請ssl證書首先肯定要提供域名,而域名是解析到ip地址上的,那麼究竟ssl證書是和域名繫結的還是和ip地址繫結的呢?

無論簽發還是配置ssl證書時都需要繫結域名的,所以生成證書時需要指定域名而非用ip地址。以前有人聽說生成證書時可以用ip地址,認為如果沒有域名也可以繫結ip,兩者有一個就可以申請,其實用ip地址繫結ssl證書時是會報錯的,ssl證書是不能直接和ip地址繫結的。

一般來說,ssl證書是繫結域名的,一個ssl證書只能繫結一個域名,但不等於要為你所有的域名都購買一張ssl證書,ssl證書按照功能型別可分為單域名型證書、多域名型證書、萬用字元型域名證書,你的域名如果很多可以使用多域名型證書,二級子域名很多可以使用萬用字元型證書,然後在域名伺服器上配置好證書,就可以實現https的訪問了。

一個ssl證書是可以繫結多個域名的。這樣一來就可以避免購買多個ssl證書的費用了。多域名型ssl證書是指可以在一個證書中繫結多個不同的**域名,比較適合中小型企業,有好幾個站點只需要購買一張ssl證書即可。

通配型ssl證書比較適合有多個子域名的企業,部署了通配型ssl證書之後,可支援同一頂級域名下的所有子域名,避免有些企業因業務發展需要每新增一個子域名就要重新申請一張ssl證書的麻煩。

所以當使用者擁有多個域名或者多個子域名的**,並希望通過一個ssl證書來保護所有域名,那麼多域名型ssl證書和萬用字元型ssl證書是最佳的選擇了,因為多域名和萬用字元ssl證書既能保護多個域名**,同時也能保護多個子域名**,您可以登入我們主機官網檢視相關ssl證書的具體**。

3樓:聚妍ssl證書

在申請ssl證書時,如果你是用域名申請的,那麼就會和域名繫結在一起。如果是用ip申請的,那麼ssl證書就會和ip繫結在一起。如果用ip申請ssl證書,需要注意以下幾點:

1、必須要公網ip,若使用的是區域網內網的ip是無法申請ssl證書的;

2、使用者必須具有該ip的管理許可權;

3、申請ssl證書必須是企業或者是組織機構等;

4、使用ip申請證書,只能夠申請單個ip,或者多個ip綁在一起的ssl證書,不支援ip段的通配。

4樓:匿名使用者

ssl證書申請不一定要有域名,還可以通過ip地址申請ssl證書,dv級別的ssl證書,頒發只需要10分鐘左右,ov級別的ip ssl證書,一般需要1-2工作日。

ssl證書通常是頒發給域名使用,因為大多數**都是通過域名的方式提供給使用者訪問。但是,並非只有域名一種方式能訪問**。我們知道域名是通過一個a記錄的方式指向到一個伺服器的ip地址,也就是本質上還是訪問了ip地址。

顯然,通過ip地址也可以訪問到**。

所以實現**https的ssl證書,沒有域名也可以申請

但需要注意

1.使用ip申請ssl證書,前提條件是該ip地址必須是公網ip地址;

2.申請者對該ip具有管理許可權。因為我們在給ip頒發證書之前,會先驗證該ip的所有權;

3.針對ip的ip ssl證書,只能申請dv和ov兩種級別的證書,且沒有針對ip段的通配。也就是說,如果您有多個ip地址需要證書,哪怕都是連在一起的,也是按照ip的個數來收費。

ssl證書申請推薦:網頁連結

5樓:池拋韭鞍

是的,ssl證書是針對性域名簽發的,在簽發之前必須要確定好域名,並且認證這個域名的所有權才可以辦理ssl證書。相關ssl證書申請可以在天威誠信等ca機構辦理的時候明確的ssl證書型別,因為他會影響到保護這個域名的單域或泛域的信任。

6樓:馳騁網路服務

對,對應的域名,同時安裝在伺服器上。

7樓:印絲樓翰藻

關於ssl證書是繫結ip還是繫結域名,這兩種都是可以的,但在操作中大部分都是選擇繫結域名,因為繫結ip的限制較大。ssl證書通常是頒發給域名的,但有些事業單位**只有ip,沒有域名,就要申請這種針對ip的ssl證書!

使用ip申請ssl證書需要注意一下幾點:

第一:申請ssl證書的ip必須為公網ip;

第二:申請者對該申請ssl證書的ip必須具有管理許可權;

第三:申請者必須是機構或者企業;

第四:使用ip申請ssl證書只能選擇ov

ssl的企業型ssl證書。

8樓:

目前的ssl證書是不支援多域名的,一個ssl證書繫結一個域名-

ssl證書可以給多個域名使用嗎

9樓:super木頭人

「ssl證書」型別不同,支援域名數量不同,從支援的域名數量來說,ssl證書分為:

1、單域名:僅支援一個域名使用;

2、多域名:支援多個頂級域名完全不同的域名使用,比如 http://a.domain.*** 和 http://b.domain.***要算作2個域名;

3、泛域名:支援*.http://domain.***萬用字元子域名,且不限制該級子域名數量。

從信任等級的角度來說,ssl證書主要分為三類:

1、域名型https證書(dvssl):信任等級一般,只需驗證**的真實性便可頒發證書保護**;

2、企業型https證書(ovssl):信任等級高,須要驗證企業的身份,稽核嚴格,安全性更強;

3、增強型https證書(evssl):信任等級最高,一般用於銀行**等金融機構,稽核嚴格,安全性最好,同時可以啟用綠色**欄。

擴充套件資料

申請ssl證書主要需要經過以下3個步驟:

一、製作csr檔案:

csr就是certificate signing request證書請求檔案。這個檔案是由申請人制作,在製作的同時,系統會產生2個金鑰,一個是公鑰就是這個csr檔案,另外一個是私鑰,存放在伺服器上。

要製作csr檔案,申請人可以參考web server的文件,一般apache等,使用openssl命令列來生成key+csr2個檔案,tomcat,jboss,resin等使用keytool來生成jks和csr檔案,iis通過嚮導建立一個掛起的請求和一個csr檔案。

二、ca認證:

將csr提交給ca,ca一般有2種認證方式:

1、域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;

2、企業文件認證,需要提供企業的營業執照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫ev證書,這種證書可以使ie7以上的瀏覽器位址列變成綠色,所以認證也最嚴格。

三、證書的安裝。

在收到ca的證書後,可以將證書部署上伺服器,一般apache檔案直接將key+cer複製到檔案上,然後修改httpd.conf檔案;tomcat等,需要將ca簽發的證書cer檔案匯入jks檔案後,複製上伺服器,然後修改server.xml;iis需要處理掛起的請求,將cer檔案匯入。

10樓:聚名

主流ssl有兩種可以繫結多個域名的:

1、多域型:一張證書繫結多個域名,一般是針對域名各不相同的。

2、通配型:證書繫結一個一級域名,這個域名下的所有二級子域名都可以使用。

二級域名可以申請證書來使用,主域名申請的單域名證書,二級域名不在https加密保護內,萬用字元證書可以保護主域名下所有的二級子域名,二級域名等於和主域名使用的同一張證書。

通常的ssl證書是不支援多域名的,一個ssl證書繫結一個域名。entrust針對廣大使用者對支援多域名的需求,全球獨家推出了多域型ssl證書(multi-domainsslcertificate),也就是說:一個多域型ssl證書可以同時用於同一臺物理伺服器上的所有**域名的ssl安全加密。

也稱為ucc證書或者sansssl證書。

11樓:匿名使用者

您好!可以的。

1、ssl證書多域名或萬用字元證書可以提供多個域名使用。

2、簽發之前需要確定好域名,然後在根據域名選擇證書型別。

3、可以登陸**gw***註冊ssl證書,就可以實現給多個域名使用。

12樓:他愛他的她永遠

當然可以了

ssl證書有三種型別:

單域名證書:可以繫結一條帶www和不帶www的域名,比如http://admin.***和http://****admin.***就是一條。

多域名證書:可以繫結250多條任意型別的域名。

泛域名證書 :可以繫結一條頂級域名和頂級域名下的所有二級域名,或者是一條二級域名和二級域名下的所有**域名。

13樓:ssl盾

申請一款多域名版本的ssl證書即可

14樓:匿名使用者

單域名ssl證書支援一個域名使用,多域名ssl證書支援多個域名使用,萬用字元ssl證書支援主域名下所有二級子域名,你根據公司**數量情況來選擇咯,gdca提供這些型別的ssl證書,安裝部署免費~

15樓:安信ssl證書

可以的,多域名ssl證書和萬用字元證書都支援給多個域名使用;

ssl證書按照域名數量可分為:單域名ssl證書、多域名ssl證書、萬用字元證書;

單域名ssl證書可以保護一個域名,可以是子域名也可以是主域名,只不過當您申請證書的域名是主域名時,預設保護帶www和不帶www。例如為「anxinssl.***」申請ssl證書,「****

anxinssl.***」 也可以在該ssl證書的保護下面。

多域名ssl證書就是可以保護多個**的ssl證書,也就是說,申請一張多域名ssl證書可同時給多個域名安裝ssl證書,比如說:可以保護anxinssl.***、idcspy.

***、ssl.idcspy.***等多個**,支援不同主域名,也可以是子域,至少要包括2個域名,最多支援150個域名。

萬用字元證書又叫泛域名ssl證書,英文名稱為:wildcard certificates,一種萬用字元證書支援一個域名以及該域名所有下一級域名,不限制下一級域名數量。也就是,如果你現在為一個頂級域名:

*anxinssl.*** 安裝萬用字元證書,那麼****anxinssl.

***,bbs.anxinssl.***,news.

anxinssl.***都可以進行https加密,無需重新稽核和另外付費,節約了大量的時間和金錢成本。

怎樣讓銀行卡和手機號碼繫結在一起

若是招商銀復行一 可通制過任意櫃 你辦理銀行卡的時候沒繫結手機嗎?如果現在要繫結的話攜帶你的身份證到銀行繫結 怎麼才能把自己的銀行卡和手機繫結在一起?直接去櫃檯說關聯下你的手機就行了 到開戶行開通,可以本人帶身份證去銀行卡的發行銀行辦理簡訊通知業務。去你開戶銀行櫃檯那裡可以給你辦理的,去銀行櫃檯辦理...

支付寶和銀行卡怎麼繫結在一起,怎樣將銀行卡和支付寶捆綁在一起

實名開通完支付寶,開啟頁面點選右下角我的,開啟頁面點開量下面的銀行卡,點選銀行卡點開新增銀行卡根據提示輸入銀行卡賬號操作就可以了。怎樣將銀行卡和支付寶 在一起 1 首先在手機上開啟支付寶。2 然後在頁面中選擇右下方如下圖箭頭所指處的 我的 銀行卡 3 然後在銀行卡頁面中,選擇如下圖紅色箭頭所指處的 ...

女人婚後出軌和情人約定在一起。後來倆人攤牌分手丈夫也在身邊。女人能真心回家過日子嗎

試試,男人必須把家庭財產控制在自己手中,觀察奇怪進一步發展 神話,還會尋求刺激的 不會,只是暫時她自己感覺到情人沒有現在老公好,她還會繼續找,接著出軌 女人出軌真心迴歸表現 怎麼判斷女人是真心迴歸家庭 女人出軌了,是人迴歸了,她的心也難迴歸,女人出軌不像男人是找一下刺激,女人出軌是先出心才出軌。看她...