建站
咨詢
售后
建站咨詢
新聞中心
“只有客戶發(fā)展了，才有我們的生存與發(fā)展！”這是創(chuàng)新互聯(lián)公司的服務(wù)宗旨！把網(wǎng)站當(dāng)作互聯(lián)網(wǎng)產(chǎn)品，產(chǎn)品思維更注重全局思維、需求分析和迭代思維，在網(wǎng)站建設(shè)中就是為了建設(shè)一個不僅審美在線，而且實用性極高的網(wǎng)站。創(chuàng)新互聯(lián)對成都網(wǎng)站設(shè)計、網(wǎng)站制作、網(wǎng)站制作、網(wǎng)站開發(fā)、網(wǎng)頁設(shè)計、網(wǎng)站優(yōu)化、網(wǎng)絡(luò)推廣、探索永無止境。
在您的網(wǎng)站上安裝安全套接字層 (SSL) 證書不再只是一種選擇。它是保護您的站點以及確保數(shù)據(jù)通過HTTPS連接加密和提供服務(wù)的重要組成部分。但是，確定使用哪種類型的 SSL 證書可能很棘手，尤其是考慮到有多少種類。
如果您操作多個子域，則使用“通配符”SSL 證書可能最有意義。這使您可以使用單個證書保護所有子域，而不必購買和安裝多個單獨的證書。
在這篇文章中，我們將討論什么是通配符SSL證書，以及何時以及為什么可以使用它。然后，我們將通過幾個簡單的步驟說明如何在您的站點上安裝此類證書。
什么是通配符SSL證書（以及它們?nèi)绾喂ぷ鳎?/h3>
通配符SSL提供了一種使用單個證書保護無限數(shù)量子域的方法。通配符 SSL 證書適用于為其提供的基本域名的任何子域。例如，如果您的域名是“yourwebsite.com”，則您的通配符證書還將保護“subsite.yourwebsite.com”和“subsite2.yourwebsite.com”。
在通配符SSL證書上，在您的域名前放置一個星號 (*) 作為占位符，可以解釋為任何字符串。您還可以使用這種類型的證書來涵蓋域的“www”和非“www”變體。
例如，我們的示例通配符證書可以使用的一些域和子域包括：
- www.yourwebsite.com
- yourwebsite.com
- news.yourwebsite.com
- blog.yourwebsite.com
- shop.yourwebsite.com
與單名稱證書一樣，通配符SSL證書通過一組密鑰加密數(shù)據(jù)。這包括存儲在數(shù)字證書上的公鑰和保存在服務(wù)器上的私鑰。但是，使用通配符證書，您可以復(fù)制私鑰并將其上傳到任意數(shù)量的服務(wù)器。
通配符SSL與多域SSL
請務(wù)必注意，通配符SSL與多域或主題備用名稱 (SAN) SSL證書不同。多域SSL讓您可以使用單個證書保護多個域和子域，包括來自不同主機名的域和子域。例如，您可以使用多域SSL來保護各種頂級域，例如：
- www.yourwebsite.com
- www.yourwebsiteblog.com
- www.yourwebsitenews.com
您還可以為這些站點中的每一個創(chuàng)建子域，并在單個證書下保護它們。但是，對于多域SSL證書，您必須在購買時定義子域名。如果您想稍后添加子域，則需要重新頒發(fā)證書。
何時使用通配符SSL證書
當(dāng)您擁有單名稱SSL證書時，向您的站點添加新的子域并為其頒發(fā)SSL證書并不一定是件大事。但是，如果您計劃添加大量子域，這可能很快就會變成一個耗時且成本高昂的過程。
因此，使用通配符SSL的主要好處是它可以為您節(jié)省大量時間和金錢。它還提供了比其他選項更大的靈活性。
例如，與使用SAN SSL時不同，您在購買通配符SSL證書時無需定義子域。此外，每當(dāng)您添加新的子域時，您都不必?fù)?dān)心重新頒發(fā)證書。
當(dāng)您有一個包含多個一級子域的單個域（或計劃在將來添加它們）時，使用通配符SSL是有意義的。這種證書可以幫助您同時保護所有這些證書。
使用通配符SSL證書最有益的一些常見場景包括：
- 您是一名經(jīng)常使用子域測試環(huán)境的Web開發(fā)人員。
- 您擁有一家企業(yè)，該企業(yè)針對組織的不同方面和實體（博客、商店等）使用單獨的子域。
- 您只需要一個頂級域，但計劃使用多個子域（現(xiàn)在或?qū)恚?/li>
幾乎所有類型的網(wǎng)絡(luò)瀏覽器和設(shè)備都支持通配符SSL證書，包括移動和臺式計算機。此外，通配符SSL證書附帶無限服務(wù)器許可政策和無限重新頒發(fā)政策。這意味著您可以根據(jù)需要在盡可能多的服務(wù)器上保護您的站點，并根據(jù)需要多次重新頒發(fā)證書。
從哪里獲得通配符SSL證書
通配符SSL可用于域驗證 (DV) 和組織驗證 (OV)證書。前者使您能夠保護您的域名和任意數(shù)量的子域，而后者使您可以驗證您的業(yè)務(wù)以及您的域名和子域。
OV證書要求您提交商業(yè)文件，并且可能需要幾天時間來處理和驗證?；蛘?，可以在幾分鐘內(nèi)頒發(fā)DV證書。請務(wù)必注意，通配符SSL在擴展驗證 (EV) 證書上不可用。
有多種證書頒發(fā)機構(gòu) (CA) 提供商提供通配符證書。一些流行的選項包括：
- Comodo提供SSL DV通配符和SSL OV通配符證書選項。價格從每年89美元到每年超過1,000美元不等，具體取決于計劃和訂閱類型。
- GeoTrust以每年688美元的價格提供True BusinessID通配符證書，以及每年745美元的QuickSSL? Premium通配符證書。
- Thawte提供SSL通配符證書，起價為每年149美元。
根據(jù)您的托管服務(wù)提供商和計劃，您也可以通過它們購買通配符證書。例如，一些托管公司將與首選SSL合作伙伴合作，并提供通配符證書作為高級附加組件。
如何在WordPress站點上安裝通配符SSL證書
如果您認(rèn)為通配符SSL是您的最佳選擇，并且您不想使用免費通配符SSL，那么下一步就是在您的WordPress網(wǎng)站上購買并安裝它。安裝SSL證書的過程可能略有不同，具體取決于您的主機和服務(wù)器類型。
例如，某些托管計劃不支持通配符SSL證書，或者僅將它們作為高級選項提供。
同樣，安裝過程中涉及的步驟可能會有所不同，具體取決于Web主機的控制面板和界面。
無論如何，所涉及的步驟大致相同。讓我們來看看如何通過四個簡單的步驟在您的WordPress站點上安裝通配符SSL證書！
第 1 步：購買您的通配符SSL證書
第一步是購買您的SSL證書。正如我們之前提到的，有多種SSL提供商可供選擇，它們提供通配符證書。最佳解決方案在很大程度上取決于您的特定需求和預(yù)算。
當(dāng)您購買SSL證書時，系統(tǒng)會要求您指明您的站點所在的服務(wù)器類型。您可以根據(jù)實際情況選擇“Nginx”，“Apache”或“其他”。
第 2 步：生成證書簽名請求 (CSR) 代碼和私鑰
下一步是生成CSR代碼，這是SSL提供商創(chuàng)建和簽署證書文件所必需的。要生成CSR代碼和私鑰，您可以在SSL.com上填寫在線CSR和密鑰生成器表格：
在線CSR和密鑰生成器表單
我們建議填寫以下字段：
- 通用名稱（域名）
- 電子郵件地址
- 組織
- 城市/地區(qū)
- 州/縣/地區(qū)
- 國家
由于您正在生成通配符SSL證書，因此對于“通用名稱”字段，請確保在您的域名（“*.yourdomain.com”）之前添加星號：
CSR密鑰生成器表單的“通用名稱”字段
完成后，單擊屏幕底部的生成按鈕。將自動生成私鑰文件和CSR：
從SSL.com生成的CSR和私鑰
您可以選擇下載私鑰和復(fù)制CSR來保存此信息。您不僅在下一步需要它們，而且如果沒有它們，您的SSL證書將無法使用。
然后，返回您的SSL提供商并上傳您的CSR。這將重新生成您的SSL證書 ( .cert ) 文件。
第 3 步：將您的私鑰和證書文件上傳到您的服務(wù)器
下一步是將您的 CSR 和私鑰文件上傳到您的服務(wù)器。如果您是寶塔用戶，請登錄寶塔面板后臺并導(dǎo)航到網(wǎng)站> Your Site > 設(shè)置。
寶塔面板網(wǎng)站管理
接下來，選擇SSL選項，切換標(biāo)簽項為其他證書，填寫您前面獲取到的密鑰和證書。
自定義SSL域
請注意，如果您還想添加中間證書，也可以這樣做。根據(jù)您使用的SSL提供商，他們可能會通過電子郵件向您發(fā)送.crt文件和.ca-bundle文件。如果您沒有中間證書或知道它是什么，您可以使用諸如What’s My Chain Cert之類的工具來生成它。
您可以使用記事本等文本編輯器打開這些文件。然后，您可以先將.crt文件的內(nèi)容復(fù)制并粘貼到證書部分，然后再粘貼其下方的.ca-bundle文件的內(nèi)容。完成后，單擊“添加證書”按鈕。
正如我們提到的，上傳您的私鑰和證書文件的過程會因您的主機而異。你也可以使用cPanel/WHM，在SSL/TLS下添加此信息。
第 4 步：確認(rèn)通配符SSL證書安裝成功
如果您仔細(xì)執(zhí)行了上述步驟，您現(xiàn)在應(yīng)該已經(jīng)在您的WordPress站點上成功安裝了通配符SSL證書。但是，為了確認(rèn)一切正常，您可能需要使用About SSL中的SSL Checker工具：
AboutSSL.com SSL檢查器工具
在此頁面上，只需輸入WordPress站點的URL，然后單擊“檢查”按鈕。有關(guān)您的SSL證書的信息將自動顯示在屏幕上。這將幫助您確認(rèn)您的是否正確安裝。
如果一切看起來不錯，就是這樣！您現(xiàn)在已經(jīng)安裝了通配符SSL證書。安裝SSL證書后，我們建議在您站點的數(shù)據(jù)庫上運行搜索和替換，以將HTTP URL替換為HTTPS。
小結(jié)
安裝 SSL 證書是優(yōu)化和保護網(wǎng)站的最重要步驟之一。但是，決定使用哪種類型的SSL證書可能會令人困惑。
正如我們在這篇文章中所討論的，使用通配符SSL證書可以通過保護單個證書上無限數(shù)量的子域來幫助您節(jié)省時間和金錢。您可以通過四個簡單的步驟在您的站點上安裝一個：
當(dāng)前題目：如何在WordPress網(wǎng)站上安裝通配符SSL證書
本文來源：http://www.dlmjj.cn/article/cohsdoe.html
