Quantos domínios podem ser associados a um certificado SSL?

Question

Digamos que eu tenha um aplicativo ASP.NEt vinculado a mais de 10 domínios usando cabeçalhos de host. Um certificado é suficiente para mim? ou preciso de mais de 1 certificado para cada domínio? Se eu precisar de 1 certificado, adicionar um novo domínio significa reinstalar o certificado?

    

Answer 1

Existem vários tipos de certificados.

• Você pode ter um certificado curinga *.domain.com , que é válido para todos os subdomínios .
• Você pode ter um certificado de nome único host.domain.com , que é válido apenas para esse host
• Você pode ter um certificado de vários nomes host1.domain1.com , host2.domain2.com , isso é chamado de SAN (Nome alternativo do assunto) Certficiate. Eles são freqüentemente chamados de "Certificado de UC" por fornecedores de certificados.

Não sei se o limite técnico está em um certificado SAN, mas certamente são mais de 10 nomes.

    

Answer 2

Se eles forem nomes de domínio verdadeiramente exclusivos, você poderá obter um certificado SAN (Subject Alternative Name). A maioria dos fornecedores permite que você coloque cerca de 40 nomes de domínio em um certificado. Se eles são subdomínios, um certificado curinga é o caminho a percorrer. Para cada uma das opções, você só precisa de 1 ip, pois o certificado é válido para todos os nomes de domínio listados.

    

Answer 3

O limite típico da maioria dos emissores é de 100 SANs (inclusive). O curinga é naturalmente ilimitado.