HTTPS加密和数字证书绑定多台服务器的可行性？
kuaidi.ping-jia.net 作者：佚名 更新日期：2024-05-21
windiws
2012
IIS8以上环境是可以实现，绑定多个独立SSL证书，但存在安全风险：
1、HTTPS无法统一加密，在很多网站绑定加密的情况下，会出现证书错乱，导致访问A站，显示的B站的证书信息，在加密多个情况下也可能变成443端口冲突，导致443无法启动。
2、在使用这种情况下，因为多个证书在加载访问，如10个网站同时绑定独立的SSL证书，就会导致占用很大的内存与CPU，上线封顶的情况下更高。
建议：如果是多个域名的情况下，建议还是买多域名证书或者通配符证书来解决这个问题。
关于如何绑定多个独立的SSL证书，看图：
如果IP没有证书的情况下，是无法加密的，绑定了也是HTTP访问或者就是用域名证书，这样的情况下，打开IP地址，也是提示不安全加密状态。
如果需要对IP地址加密，这样的情况下，您需要对这个IP进行OV
SSL证书签发办理。
因为IP地址签发，必须OV等级以上SSL证书才可以签发，相关证书可以淘宝Gworg办理，条件必须是企业组织单位，如果不是也可以让CA给您办理代理实名。
SSL证书给多个域名使用的证书包括多域名证书和通配符证书，
SSL多域名证书主要是指一张证书保护多个域名，也叫SAN SSL证书，支持多个不同域名，可以是主域名也可以是子域名，域名之间可以是毫无关联的；
SSL通配符证书主要是一张SSL证书可以保护一个主域名以及其以下的所有子域名，对该域名下的子域名数量没有限制，同时新增加的子域名不不需要重新审核和另外付费。
以上两种证书都是可以给多个域名使用，用户可以根据自己的需要进行挑选。如果域名之间是毫无关联的多个域名，可以使用多域名证书，但是如果是主域名和子域名之间的关系，并且数量较多建议使用通配符证书。
答：1、当您为www前缀的域名申请证书的时候，默认是可以保护不带www的主域名，例如您为www.wosign.com申请证书，则wosign.com也默认会被保护；2、当您为其他前缀的子域名申请证书时，则只能保护当前子域名不能保护不带前缀的主域名。多域名版SSL证书 这种证书可以同时保护多个域名，但每一个品牌多域名证书...
答：SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。解释原因：网站实现加密传输：用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。网站安装SSL证书后，使用https...
答：1、生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOO...
答：要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。温馨提醒：如果是在沃通申请https证书，其数字证书商店（https://buy.wosign.com）已经支持CSR文件...
答：客户端收到证书以后进行校验获取到服务端的公钥。第六步：客户端会将自己的数字证书发给服务端用于校验。第七步：客户端计算出一个随机数pre-master,然后用公钥进行加密发送给服务器端。第八步：服务端和客户端都根据自己的随机数+对端的随机数+pre-master算出对称密钥，然后再根据对称密钥进行通信。
答：绑定域名才可以签发HTTPS证书。解释原因：HTTPS证书也称之为SSL证书，只要实现HTTPS协议加密传输。HTTPS证书认证过程，需要绑定域名，并且CA机构会针对该域名进行认证。HTTPS是指定域名颁发认证的，OV或者EV证书还要求实名认证。解决办法：HTTPS证书可以在Gworg申请。
答：此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了第三者的“钓鱼”服务器，信息加密也就如同虚设，第三者抓取用户敏感信息就变得轻而易举。2、使用限制免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大...
答：客户端发起https请求就是指用户在浏览器里输入一个https网址，然后连接到server的443端口。2. 服务器端的配置 采用https协议的服务器必须要有一套SSL数字证书，需要向CA组织(如WoSign沃通CA)申请。这套SSL证书其实就是一对公钥和私钥。如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全...
答：一般来说，HTTPS 主要用途有三个：一是通过证书等信息确认网站的真实性；二是建立加密的信息通道；三是数据内容的完整性。那么加密的信息通道又加密了哪些信息呢？签发证书的 CA 中心会发布一种权威性的电子文档——数字证书，它可以通过加密技术（对称加密与非对称加密）对我们在网上传输的信息进行加密，...
答：然后进行传送加密信息：传送证书加密后的随机值。服务器端进行解密信息：服务器端利用私钥进行解密，得到了客户端传过来的随机值，然后把内容通过该值进行对称加密。传输加密后的信息：服务器端用随机值加密后的信息，可以在客户端被还原。最后客户端进行解密信息：客户端用之前生成的随机值解密服务端传送过来...
