多域名（SAN）是附帶在SSL證書的一個(gè)內(nèi)置功能，單個(gè)多域SSL證書可保護(hù)多個(gè)不同域名。根據(jù)數(shù)字證書頒發(fā)機(jī)構(gòu)的不同，支持保護(hù)的域名數(shù)量各有不同，其中單個(gè)多域SSL證書最多可保護(hù)250個(gè)域名。而使用多域SSL證書保護(hù)多個(gè)域名可節(jié)省資金以及SSL證書的管理時(shí)間。

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的無(wú)為網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！多域名ssl證書是什么意思？

在多域名SSL證書里，提交的第一個(gè)域名被默認(rèn)是主域名，而其他域名被認(rèn)為是SAN（主體替代名稱）域名。例如，如果用戶希望在單個(gè)證書下保護(hù)五個(gè)不同的域名，則在SSL注冊(cè)過(guò)程中添加的第一個(gè)域名將成為基本域名，其他四個(gè)域?qū)⒈灰暈镾AN域名。域名驗(yàn)證（DV），組織驗(yàn)證（OV）和擴(kuò)展型驗(yàn)證（EV） SSL證書皆支持多域名功能。

在申請(qǐng)DV SSL證書時(shí)，驗(yàn)證過(guò)程將通過(guò)驗(yàn)證域名注冊(cè)商的信息或通過(guò)基于電子郵件/文件的驗(yàn)證來(lái)完成。而在OV和EV SSL證書，驗(yàn)證過(guò)程涉及驗(yàn)證業(yè)務(wù)和個(gè)人文件。其中，提交的文件要求政策會(huì)因不同的CA機(jī)構(gòu)而有差異。

大部分的數(shù)字證書頒發(fā)機(jī)構(gòu)（CA）都為每個(gè)SSL證書（具備多域名功能的SSL證書）提供無(wú)限數(shù)量的服務(wù)器許可證。這意味著用戶可以在無(wú)限數(shù)量的服務(wù)器上保護(hù)自己的域名。一些證書頒發(fā)機(jī)構(gòu)已經(jīng)拿出了單服務(wù)器許可證。在這種情況下，用戶需要為每個(gè)附加服務(wù)器購(gòu)買額外的許可證。

如何在Oray進(jìn)行域名ssl證書申請(qǐng)？

一、SSL證書的申請(qǐng)

1.登錄Oray官網(wǎng)——SSL證書申請(qǐng)頁(yè)面，點(diǎn)擊“申請(qǐng)”；

2.所示填寫相關(guān)信息；

注意：域名選項(xiàng)需為頂級(jí)域名，殼域名與.pw后綴域名不支持申請(qǐng)。

3.提交申請(qǐng)完成，等待審核通過(guò)（可通過(guò)管理中心——SSL證書頁(yè)查看進(jìn)行）；

4.進(jìn)入SSL證書管理頁(yè)，點(diǎn)擊操作欄中的“詳情”；

5.這里需要注意：

若證書所綁定域名是由Oray為頂級(jí)域名注冊(cè)商并提供解析服務(wù)，則TXT記錄會(huì)自動(dòng)幫用戶設(shè)置，用戶無(wú)需進(jìn)行操作

若證書所綁定域名是由其他注冊(cè)商提供解析，則需去到對(duì)應(yīng)的平臺(tái)中進(jìn)行TXT記錄的設(shè)置

審核單位會(huì)在TXT記錄生效后進(jìn)行審批的操作，若審核通過(guò)，狀態(tài)則會(huì)變更為“已簽發(fā)”。

4.進(jìn)入SSL證書管理頁(yè)，可以看到目前證書狀態(tài)提示為“已簽發(fā)”，在操作欄中點(diǎn)擊“下載”，將證書下載在服務(wù)器中；

5.申請(qǐng)成功！解壓所下載的證書壓縮包，可以看到針對(duì)不同的WEB類型，證書安裝方法與文件也不同。

二、安裝SSL證書（以IIS為例）

1.導(dǎo)入SSL證書

需要在SSL證書管理頁(yè)——證書詳情中，查看證書密碼（IIS上安裝需要使用）；

打開IIS服務(wù)管理器，在功能列表中，選擇服務(wù)器證書；

點(diǎn)擊右側(cè)操作欄中的“導(dǎo)入”：選擇剛才iis文件夾中的pfx證書文件，輸入詳情頁(yè)中的密碼，選擇證書存儲(chǔ)類型，最后點(diǎn)擊確定；

SSL證書導(dǎo)入成功，可以看到相關(guān)的證書信息；

2.分配服務(wù)器證書

打開IIS管理器面板，找到待部署證書的站點(diǎn)，點(diǎn)擊“綁定”；

點(diǎn)擊“添加”->“類型選擇 https” ->“端口 443” ->“SSL證書【導(dǎo)入的證書名稱】” ->“確定”，SSL 缺省端口為 443 端口，(請(qǐng)不要隨便修改。如果您使用其他端口如：8443，則訪問(wèn)時(shí)必須輸入：https://域名:8443)。

重啟 IIS7.0 服務(wù)，在瀏覽器地址欄輸入：https://iix7.com (申請(qǐng)證書的域名)測(cè)試您的SSL證書是否安裝成功。注意：如果您的網(wǎng)頁(yè)中有不安全的元素，則會(huì)提供“是否顯示不安全的內(nèi)容”，趕緊修改網(wǎng)頁(yè)，刪除不安全的內(nèi)容(Flash、CSS、Java Script 和圖片等)。

作者：GDCA數(shù)安時(shí)代
文章來(lái)源：今日頭條

名稱欄目：多域名ssl證書是什么意思？如何在Oray進(jìn)行域名ssl證書申請(qǐng)？
文章網(wǎng)址：http://weahome.cn/article/cgjosg.html