很多网站为了方便用户的访问,常常会在www.domain.com作为网站主域名的同时,另外开通domain.com以方便忘记输入www主机名的用户,但对于SSL证书而言,SSL证书中的域名必须是完全限制域名FQDN,而且由于同一个IP的443端口只能对客户端返回一个SSL证书,这是一个很大的不便。
|
同时通配符证书,虽然可以支持所有的二级子域名sub.domain.com,但也同样无法支持主域名domain.com的网站。
|
为了解决这些问题,Geotrust在www.domain.com和*.domain.com的证书中,添加了对domain.com这个域名,极大方便了广大的用户。
|
单域名证书图例,如下图(证书www.cybozu.net.cn自动添加了cybozu.net.cn):
|
|
通配符证书图例,如下图(证书*.myinfinitus.com自动添加了myinfinitus.com): |
|