云服务器内容精选

华为云首页用户手册

域名填写类

云证书管理服务 CCM-SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？

SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？ SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。表1 域名类型参数名称参数说明单域名仅支持绑定1个普通域名。如果您仅有一个域名，则选择单域名类型。多域名可以绑定多个不同的域名，域名可包含多个单域名。如购买多域名类型证书，域名数量为3的场景，可同时支持example.com、example.cn、test.com3个域名。当“证书类型”为OV、OV Pro时，域名可包含多个单域名和多个带通配符的（*）域名。如购买多域名类型证书，域名数量为3的场景，可同时支持*.example.com、example.cn、test.com3个域名。有几个域名需要绑定在同一个SSL证书里，则需要选择对应的域名数量。由于各个证书品牌针对www型域名有不同的惠赠活动，具体的详见如何选择SSL证书？，导致多域名证书在绑定www型域名时，有如下限制（以下以域名www.a.com和根域名a.com为例进行说明）。 DigiCert和GeoTrust品牌，为www.a.com或者a.com购买的证书，该证书同时支持防护另一个域名，即如果您购买的是这两个品牌的多域名证书，且同时需要防护www.a.com和a.com，只需要且只能绑定其中一个域名即可。 GlobalSign品牌，为www.a.com购买的证书，该证书同时支持防护a.com这个域名，但是为a.com购买的证书，不支持防护www.a.com域名。即如果您购买的是这个品牌的多域名证书，且同时需要防护www.a.com和a.com，只需要绑定www.a.com域名即可。域名数量范围为“2~250”，支持最多绑定250个域名。域名数量须满足以下条件：主域名数量固定为1个附加单域名数量≥1个（当证书类型为OV、OV Pro时，附加单域名数量+附加泛域名数量≥1）须知： GeoTrust品牌的域名数量范围为“5~250”，其中，单域名数量需≥5个。如果您有多个域名，则选择多域名类型。需要根据域名个数，在购买页面购买对应的域名数量。泛域名仅支持绑定1个泛域名。泛域名一般格式带1个通配符“*”且以“*.”开头，例如， *.huaweicloud.com、 *.example.huaweicloud.com等。仅支持同级匹配，例如：绑定*.huaweicloud.com通配符域名的数字证书，支持p1.huaweicloud.com，但不支持p2.p1.huaweicloud.com。如果你需要支持p2.p1.huaweicloud.com的通配符域名数字证书，则还需要购买一张*.p1.huaweicloud.com的通配符域名证书。更多级别匹配规则请参见表2。如果您的域名在同一个级别，且未跨级别，均在一个级别，则选择泛域名类型。购买泛域名证书，需要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名，不能跨级匹配，具体示例如表2。表2 泛域名匹配规则示例域名匹配的域名不匹配的域名 *.huaweicloud.com test.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等域名 abc.test.huaweicloud.com、yun.test.huaweicloud.com、example.test.huaweicloud.com等域名 *.test.huaweicloud.com abc.test.huaweicloud.com、yun.test.huaweicloud.com、example.test.huaweicloud.com等域名 abc.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等域名泛域名的数字证书中，仅根域名包含域名主体本身。泛域名证书只能匹配同级别的子域名，不能跨级匹配。匹配规则具体如下：如果泛域名证书的主域名为一级域名，云证书管理服务默认赠送主域名。例如：您购买的泛域名证书为*.huaweicloud.com其包含了huaweicloud.com，为您默认赠送huaweicloud.com域名，无需再购买证书绑定huaweicloud.com。如果泛域名证书的主域名不是一级域名，例如：您购买的泛域名证书为*.p1.huaweicloud.com其不包含p1.huaweicloud.com，则不会赠送p1.huaweicloud.com或huaweicloud.com，只能匹配同级别的域名。如果需要绑定p1.huaweicloud.com或huaweicloud.com，则需要购买证书来进行绑定。具体的域名中如果填写的是www的三级域名，则包含了主域名本身。例如： www.huaweicloud.com域名绑定的数字证书包含了huaweicloud.com，无需再购买证书绑定huaweicloud.com。您的数字证书一旦颁发后，将无法修改域名信息等。具体选择示例如表3所示：表3 选择域名类型示例场景示例域名情况示例选择域名类型选择域名数量您仅有一个域名示例1：huaweicloud.com 单域名单域名类型，“域名数量”固定为“1” 示例2：test.huaweicloud.com 单域名示例3：p1.test.huaweicloud.com 单域名您有多个域名示例1：2个域名 huaweicloud.com、p1.huawei.com 多域名 2 示例2：3个域名 huaweicloud.com、p1.huawei.com和p1.test.huaweicloud.cn 多域名 3 示例3：4个域名 huaweicloud.com、test.huaweicloud.cn、p1.test.huaweicloud.cn和p1.test.yun.huaweicloud.com 多域名 4 您有多个域名，且在同一个级别 test.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等，均在一个级别，在*.huaweicloud.com的包含范围内泛域名泛域名类型，“域名数量”固定为“1” 父主题：域名填写类

云证书管理服务 CCM 域名填写类
云证书管理服务 CCM-主域名和附加域名的关系对域名有没有什么影响？

主域名和附加域名的关系对域名有没有什么影响？当证书域名类型为“多域名”时，申请证书时，您可以添加1个主域名、至少添加1个附加域名，多个附加域名间需要换行输入。例如，您购买的域名数量为3，则将其中1个域名设置为主域名，其他2个域名则设置为附加域名。主域名和附加域名的关系（主从关系）对添加的域名没有影响。如果购买的是组合证书（单域名+泛域名），主域名同时支持绑定单域名和泛域名。仅当证书类型为OV、OV Pro时，多个域名中可包含泛域名。其他类型的证书，仅支持绑定多个单域名。具体如何填写请参见申请SSL证书时，如何填写证书中绑定的域名？。父主题：域名填写类

云证书管理服务 CCM 域名填写类