我正在实施一个多租户应用程序,我的应用程序托管并提供租户产品的技术文档.
现在,我正在考虑的方法是 – 我在docs.< tenant> .mycompany.com上托管文档,并要求我的租户设置CNAME DNS记录,将docs.tenantcompany.com指向docs.< tenant>. mycompany.com.
我希望该网站能够通过我的租户证书启用SSL.我想了解我的租户公司是否有通配符SSL证书,是否可以使用此设置,还是必须为docs.tenantcompany.com购买新的SSL证书?
证书
名称必须与
用户在浏览器中输入的
内容相匹配,而不是“最终”DNS记录.如果
用户输入docs.tenantcompany.com,那么您的SSL证书必须涵盖该证书.
如果docs.tenantcompany.com是foo.example.com的CNAME,则证书不需要涵盖foo.example.com,只需docs.tenantcompany.com.