全球主机交流论坛

标题: 大公司一个SSL证书搞定所有域名 [打印本页]

作者: 3537589 时间: 2024-7-6 22:02
标题: 大公司一个SSL证书搞定所有域名
本帖最后由 3537589 于 2024-7-6 22:05 编辑

作者: vonechain 时间: 2024-7-6 22:04
大家祭出哈勃望远镜

作者: 朵拉 时间: 2024-7-6 22:07
本帖最后由朵拉于 2024-7-6 22:15 编辑

一个证书找出相关域名一起打死

作者: 3537589 时间: 2024-7-6 22:07

vonechain 发表于 2024-7-6 22:04
大家祭出哈勃望远镜

换了WB图床

作者: 万亩斜阳 时间: 2024-7-6 22:10
这样安全吗？
以安全为借口，搞得现在免费域名证书只有3个月，越缩越短。
什么时候以安全为借口，禁用多域名证书。还是整个商业利益链条，不愿意自损利益。

作者: iks 时间: 2024-7-6 23:14

万亩斜阳发表于 2024-7-6 22:10
这样安全吗？
以安全为借口，搞得现在免费域名证书只有3个月，越缩越短。
什么时候以安全为借口，禁用多域 ...

CA/浏览器论坛长期以来是浏览器厂商强势，将所有 serverAuth 证书有效期渐次缩短的提案都是浏览器厂商提出甚至单方面实施的；多域名证书（非「通配符证书」）的收费一般按 SAN 来，每个 SAN 的收费基础为同级别单域名证书的单价，基本上不存在单域名赚得更多的情况。

作者: HOH 时间: 2024-7-6 23:23
弱智行为，把握手包搞的肥大

作者: ccf 时间: 2024-7-6 23:38
优点是维护方便，缺点是一旦泄露全部玩完

作者: 帝玺SSL 时间: 2024-7-7 00:05
这种证书可以找我优惠

作者: rammiah 时间: 2024-7-7 00:20
谷歌的更长，里面甚至有google.cn

作者: Yzindex 时间: 2024-7-7 00:23
51SSL就可以签多域名通配符证书。
可惜这家估计再也没有廉价会员了。

作者: holinhot 时间: 2024-7-7 00:59
本帖最后由 holinhot 于 2024-7-7 01:01 编辑

这个是方便管理，申请证书内部要审批的，拆成单个的领导不可能给你审批几百次。单个证书没有自动部署的时候也容易搞错

作者: zzr 时间: 2024-7-7 01:08

holinhot 发表于 2024-7-7 00:59
这个是方便管理，申请证书内部要审批的，拆成单个的领导不可能给你审批几百次。单个证书没有自动部署的时候 ...

一个是便于管理，再就是要考虑到sni兼容性

作者: holinhot 时间: 2024-7-7 02:24
本帖最后由 holinhot 于 2024-7-7 02:26 编辑

zzr 发表于 2024-7-7 01:08
一个是便于管理，再就是要考虑到sni兼容性

sni兼容性基本可以忽略了，因为如果你浏览器不支持SNI那么就算能打开页面，版面也是不能正常显示的，因为网站代码早就不兼容那些古董设备了，你可以试试IE6打开Google连TLS版本不支持了。
另外API接口域名是单独的，这种才要考虑SNI兼容性

作者: 何处不惹尘埃 时间: 2024-7-7 06:16

DNS Name: *.google.com
DNS Name: *.appengine.google.com
DNS Name: *.bdn.dev
DNS Name: *.origin-test.bdn.dev
DNS Name: *.cloud.google.com
DNS Name: *.crowdsource.google.com
DNS Name: *.datacompute.google.com
DNS Name: *.google.ca
DNS Name: *.google.cl
DNS Name: *.google.co.in
DNS Name: *.google.co.jp
DNS Name: *.google.co.uk
DNS Name: *.google.com.ar
DNS Name: *.google.com.au
DNS Name: *.google.com.br
DNS Name: *.google.com.co
DNS Name: *.google.com.mx
DNS Name: *.google.com.tr
DNS Name: *.google.com.vn
DNS Name: *.google.de
DNS Name: *.google.es
DNS Name: *.google.fr
DNS Name: *.google.hu
DNS Name: *.google.it
DNS Name: *.google.nl
DNS Name: *.google.pl
DNS Name: *.google.pt
DNS Name: *.googleapis.cn
DNS Name: *.googlevideo.com
DNS Name: *.gstatic.cn
DNS Name: *.gstatic-cn.com
DNS Name: googlecnapps.cn
DNS Name: *.googlecnapps.cn
DNS Name: googleapps-cn.com
DNS Name: *.googleapps-cn.com
DNS Name: gkecnapps.cn
DNS Name: *.gkecnapps.cn
DNS Name: googledownloads.cn
DNS Name: *.googledownloads.cn
DNS Name: recaptcha.net.cn
DNS Name: *.recaptcha.net.cn
DNS Name: recaptcha-cn.net
DNS Name: *.recaptcha-cn.net
DNS Name: widevine.cn
DNS Name: *.widevine.cn
DNS Name: ampproject.org.cn
DNS Name: *.ampproject.org.cn
DNS Name: ampproject.net.cn
DNS Name: *.ampproject.net.cn
DNS Name: google-analytics-cn.com
DNS Name: *.google-analytics-cn.com
DNS Name: googleadservices-cn.com
DNS Name: *.googleadservices-cn.com
DNS Name: googlevads-cn.com
DNS Name: *.googlevads-cn.com
DNS Name: googleapis-cn.com
DNS Name: *.googleapis-cn.com
DNS Name: googleoptimize-cn.com
DNS Name: *.googleoptimize-cn.com
DNS Name: doubleclick-cn.net
DNS Name: *.doubleclick-cn.net
DNS Name: *.fls.doubleclick-cn.net
DNS Name: *.g.doubleclick-cn.net
DNS Name: doubleclick.cn
DNS Name: *.doubleclick.cn
DNS Name: *.fls.doubleclick.cn
DNS Name: *.g.doubleclick.cn
DNS Name: dartsearch-cn.net
DNS Name: *.dartsearch-cn.net
DNS Name: googletraveladservices-cn.com
DNS Name: *.googletraveladservices-cn.com
DNS Name: googletagservices-cn.com
DNS Name: *.googletagservices-cn.com
DNS Name: googletagmanager-cn.com
DNS Name: *.googletagmanager-cn.com
DNS Name: googlesyndication-cn.com
DNS Name: *.googlesyndication-cn.com
DNS Name: *.safeframe.googlesyndication-cn.com
DNS Name: app-measurement-cn.com
DNS Name: *.app-measurement-cn.com
DNS Name: gvt1-cn.com
DNS Name: *.gvt1-cn.com
DNS Name: gvt2-cn.com
DNS Name: *.gvt2-cn.com
DNS Name: 2mdn-cn.net
DNS Name: *.2mdn-cn.net
DNS Name: googleflights-cn.net
DNS Name: *.googleflights-cn.net
DNS Name: admob-cn.com
DNS Name: *.admob-cn.com
DNS Name: googlesandbox-cn.com
DNS Name: *.googlesandbox-cn.com
DNS Name: *.safenup.googlesandbox-cn.com
DNS Name: *.gstatic.com
DNS Name: *.metric.gstatic.com
DNS Name: *.gvt1.com
DNS Name: *.gcpcdn.gvt1.com
DNS Name: *.gvt2.com
DNS Name: *.gcp.gvt2.com
DNS Name: *.url.google.com
DNS Name: *.有图比-nocookie.com
DNS Name: *.ytimg.com
DNS Name: android.com
DNS Name: *.android.com
DNS Name: *.flash.android.com
DNS Name: g.cn
DNS Name: *.g.cn
DNS Name: g.co
DNS Name: *.g.co
DNS Name: goo.gl
DNS Name: www.goo.gl
DNS Name: google-analytics.com
DNS Name: *.google-analytics.com
DNS Name: google.com
DNS Name: googlecommerce.com
DNS Name: *.googlecommerce.com
DNS Name: ggpht.cn
DNS Name: *.ggpht.cn
DNS Name: urchin.com
DNS Name: *.urchin.com
DNS Name: youtu.be
DNS Name: 有图比.com
DNS Name: *.有图比.com
DNS Name: 有图比education.com
DNS Name: *.有图比education.com
DNS Name: 有图比kids.com
DNS Name: *.有图比kids.com
DNS Name: yt.be
DNS Name: *.yt.be
DNS Name: android.clients.google.com
DNS Name: *.android.google.cn
DNS Name: *.chrome.google.cn
DNS Name: *.developers.google.cn

----------------------------------------------------------------

小尾巴~~~~~

作者: 总是吵架的猪 时间: 2024-7-7 11:02
这种多域名有上线吗可以有一万个域名吗

作者: Yusky 时间: 2024-7-7 11:13

总是吵架的猪发表于 2024-7-7 11:02
这种多域名有上线吗可以有一万个域名吗

最多250或者300个

作者: qoooer 时间: 2024-7-7 12:15
Sectigo DV 单域名30元/年，通配符280元/年

申请地址：https://partners.oddssl.com/

细节介绍：注册方便，不用实名；只需输入域名即可申请，不用生成csr文件，证书打包下载。

支付方式：支付宝，如需付U，可通过右下角客服图标联系。

申请步骤：假如你需要购买通配符，先充值280元余额，然后再进行申请，需要购买多少充值多少即可。

另外，如需洽谈代理销售SSL证书，欢迎PM咨询，或者网站联系！

备注：小弟小本经营，薄利多销，望各位大佬多多支持！

作者: zzr 时间: 2024-7-7 12:17

holinhot 发表于 2024-7-7 02:24
sni兼容性基本可以忽略了，因为如果你浏览器不支持SNI那么就算能打开页面，版面也是不能正常显示的，因为 ...

其实百度是可以的，api域名也都一起打包到证书了，这样只是尽可能在做兼容，当然你说得对，页面稍微复杂点版面都不完整但好歹还能打开

作者: gger 时间: 2024-7-9 17:12
這樣是比較方便只是GG爲什麽會跳轉FB

作者: 气味 时间: 2024-7-14 15:17

何处不惹尘埃发表于 2024-7-7 06:16
DNS Name: *.google.com
DNS Name: *.appengine.google.com
DNS Name: *.bdn.dev

……

作者: dvbhack 时间: 2024-7-14 15:35
大厂都有统一接入层（网关），把域名放到一个证书里主要为了方便管理维护。

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)