多域SSL認證 - 500域

Question

我有一些關於多域SSL認證的問題，我很努力地在網上找到答案。

在一個SSL Cert下運行大量域名（比如500）有哪些選項？

有沒有人知道任何迎合像500域這樣的大數字？

如果不是什麼大型多域SSL Certs可用？ 200？

域名是否可以實時切換（例如：添加一個或刪除一個）還是必須在開始時設置域名？

Answer 1

如果要將多個域放入單個證書中，則必須使用主題替代名稱。雖然理論上沒有限制可以使用多少SAN（好吧，證書的大小限制），但實際上CA將限制設置爲大約100（如果支付更多，可能會更多）。爲了減少SAN的數量，您可以使用多個通配符域（* .example.com）。如果這仍然沒有幫助，如果客戶端和服務器支持SNI（服務器名稱指示），則可以在同一IP上使用多個證書，但所有當前的瀏覽器都應該支持這個和最新的Web服務器。