在这种情况下，是否需要通配符证书？

Question

我们希望确保所有内部服务器之间以及外部之间的连接。

在AWS一个基本图形是：

正如我以前从来没有安装SSL，我不知道我是否真的需要安装一个通配符证书，*.domain.com，或只是一个单一的证书负载平衡器domain.com就足够了。

Answer 1

您需要一个与您使用的所有域匹配的证书。 example.com只匹配example.com，但不是www1.example.com也不是www2.example.com。这意味着您需要一个包含*.example.com的通配符的证书或包含两个需要匹配作为主题替代名称的名称的证书。