很多网站为了方便用户的访问,常常会在www.domain.com作为网站主域名的同时,另外开通domain.com以方便忘记输入www主机名的用户,但对于SSL证书而言,SSL证书中的域名必须是完全限制域名FQDN,而且由于同一个IP的443端口只能对客户端返回一个SSL证书,这是一个很大的不便。
同时通配符证书,虽然可以支持所有的二级子域名sub.domain.com,但也同样无法支持主域名domain.com的网站。
为了解决这些问题,Geotrust在www.domain.com和*.domain.com的证书中,添加了对domain.com这个域名,极大方便了广大的用户。
单域名证书图例,如下图:
通配符证书图例,如下图:
文档编写日期:2010年05月15日