Я совершенно новичок в SSL-сертификатах, и мне нужно приобрести его довольно скоро. Кажется, что когда в игру вступают субдомены, цена сильно возрастает.
Мой вопрос таков:
Мой сайт настроен так, что username.domain.com переписывается через htaccess на domain.com?user=username
Если мой веб-сайт настроен так, что все субдомены являются виртуальными и указывают на одно и то же местоположение, нужно ли мне покупать сертификат SSL с подстановочным знаком?
Если вы хотите, чтобы пользователь мог просматривать ваш сайт, посетив https://username.domain.com и просмотрев в том же домене (это означает, что они всегда будут отправлять запросы на https://username.domain.com), тогда вам понадобится подстановочный SSL-сертификат. Если у вас просто установлен SSL-сертификат для domain.com, то запрос не будет перезаписан вашим сервером. Браузер сначала выдаст исключение безопасности, поскольку домен в сертификате не соответствует просматриваемому домену.
Если вы не возражаете против того, чтобы ваши пользователи просматривали ваш сайт по адресу https://domain.com?user=username, вы можете предложить им сначала посетить http:// username.domain.com, а затем перенаправить их на https://domain.com?user=username. Тогда весь безопасный просмотр должен будет происходить под https://domain.com, и это избавит от необходимости использовать подстановочный знак. сертификат.
Когда вы собираетесь приобрести сертификат SSL, я бы порекомендовал обратиться за технической поддержкой и запустить ваш сценарий с их помощью. Я обнаружил, что Digicert очень полезен в этом отношении (и нет, я не имею к ним никакого отношения, кроме как быть клиентом), но я вполне уверен, что они подтвердят, что вам нужен групповой сертификат.
