萬用 SSL 憑證

您的問題，由我們來回答

• 萬用 SSL 憑證是什麼？

  萬用 SSL 會保障您的整體網站，包括主要網域及其所有子網域。如果您有在經營例如 lilysbikes.com 這樣的企業，而需要保障 blog.lilysbikes.com、shop.lilysbikes.com 等網域，此時萬用 SSL 就能保障全部三個網域，以及其他隨著網站成長而新增的子網域。

• 我為什麼需要取得萬用 SSL？

  只要您想要一次保障相同網域下的多個子網域，就可以考慮取得萬用 SSL 憑證。如此一來，就無需為每個子網域安裝多個憑證，只需要使用一個萬用 SSL 即可涵蓋全部子網域。

• 萬用 SSL 憑證的好處是什麼？

  首先，萬用 SSL 憑證沒有規定能保護的子網域數量上限。如果您擁有大型的企業網站，底下有眾多的子網域，則只要子網域都在同個層級，便全部都可以使用同一個憑證。

  另外，如果您有許多子網域，您不用購買多個個別的憑證，用萬用憑證來涵蓋全部子網域會更省錢。

  再來，您可以想想看安裝程序。如果您想使用個別的憑證來保障多個網域，您不僅需要在開始使用時安裝全部憑證，每次續約時又要再全部安裝一次。如果您使用萬用 SSL 憑證，且所有子網域都在同一個伺服器上，您只需要在購買及續約時安裝一次即可。

• 我可以購買甚麼類型的萬用憑證呢？

  可供購買的萬用憑證包含：網域 (DV) 或已驗證組織/個人 (OV/IV) SSL 憑證。由於 EV 憑證的產業規定，我們無法核發萬用 EV SSL 憑證。

  您可以購買為期 1、2 或 3 年的萬用 SSL 憑證。

• 有不相容於萬用 SSL 憑證的服務嗎？

  如果您想在 Microsoft Exchange server 上只用單一 SSL 憑證涵蓋多個子網域，則需要購買 UCC SSL 憑證，而非萬用 SSL 憑證，因為 Exchange 需要在憑證中列明每個子網域，方可正常運作。由於某些舊型的行動裝置作業系統無法識別萬用 SSL 憑證，因此這樣做也能保證較舊型的行動裝置可以正確連接到您的 Exchange 憑證。

• 我可以同時搭配使用 SAN 和萬用 SSL 憑證嗎？

  不行，您無法在 UCC 憑證中使用萬用網域。這種情況下，您需要衡量您的需求，以及您需要涵蓋的子網域數量，以此決定哪種 SSL 憑證較適合您。