wildcart證書和子域的鏈接證書之間有什麼區別？

Question

Newbee SSL證書問題。

背景： 我從Comodo購買了一個簡單的域驗證證書，並獲得了4個證書，我必須手動鏈接。證書花費10美元。

wildcart證書的成本更像100USD。

問題：是否可以爲我自己創建任何子域的證書請求，然後用所購買的域證書籤署.csr，然後將所有內容鏈接在一起？

有必須在我理解一些邏輯錯誤，否則就不會有這樣的商業模式，不是嗎？

Answer 1

在我的理解中必定存在一些邏輯錯誤，否則就不會有這樣的商業模式了吧？

邏輯錯誤是，您認爲您可以使用您購買的證書籤署其他證書。但是，只有擁有特殊標誌的證書才能簽署其他證書，像Comodo這樣的證書機構（CA）不會向您出售此類證書（或僅用於大量金錢和安全審計）。

此限制的主要原因是（由於設計破損），任何CA證書都可能用於簽署任何主機證書，這意味着一旦擁有可信CA證書，您將能夠模擬所有其他主機。

順便說一句，通配符證書也鏈。與更便宜的證書唯一區別在於，它對更多主機（例如域的所有子域）有效。