多域SSL认证 - 500域

Question

我有一些关于多域SSL认证的问题，我很努力地在网上找到答案。

在一个SSL Cert下运行大量域名（比如500）有哪些选项？

有没有人知道任何迎合像500域这样的大数字？

如果不是什么大型多域SSL Certs可用？ 200？

域名是否可以实时切换（例如：添加一个或删除一个）还是必须在开始时设置域名？

Answer 1

如果要将多个域放入单个证书中，则必须使用主题替代名称。虽然理论上没有限制可以使用多少SAN（好吧，证书的大小限制），但实际上CA将限制设置为大约100（如果支付更多，可能会更多）。为了减少SAN的数量，您可以使用多个通配符域（* .example.com）。如果这仍然没有帮助，如果客户端和服务器支持SNI（服务器名称指示），则可以在同一IP上使用多个证书，但所有当前的浏览器都应该支持这个和最新的Web服务器。