SSL證書(shū)準確地說(shuō)是一個(gè)技術(shù)概念。因此，在告訴您為什么不能將內部服務(wù)器名稱(chēng)用于 SSL 證書(shū)之前，我們首先要確保您知道什么是 SSL 證書(shū)。SSL 證書(shū)是為用戶(hù)保證網(wǎng)站安全的東西。它為網(wǎng)站提供了額外的保護層，對流入和流出網(wǎng)站的數據進(jìn)行加密，使其免受入侵者的侵害。

SSL 證書(shū)：它是如何工作的？

假設您經(jīng)營(yíng)一家在線(xiàn)業(yè)務(wù)。你用你的網(wǎng)站賣(mài)東西，例如袋子。再一次，讓我們考慮有一個(gè)名叫 Harry 的顧客想買(mǎi)一個(gè)包。當 Harry 進(jìn)行購買(mǎi)時(shí)，他需要披露他的個(gè)人信息（姓名、信用卡信息等）。Harry 提供的個(gè)人信息應該發(fā)送到您的服務(wù)器計算機，而不是其他任何地方。這意味著(zhù)，黑客可能會(huì )攔截哈利和您的網(wǎng)站之間的連接，然后中途竊取他的信息。SSL 證書(shū)或安全套接字層證書(shū)通過(guò)雙向加密數據來(lái)防止這種情況。

首先，當 Harry 的計算機連接到服務(wù)器計算機時(shí)，它會(huì )要求您的服務(wù)器計算機提供 SSL 證書(shū)作為證明。當您的服務(wù)器計算機可以顯示 SSL 證書(shū)并驗證 Harry 將發(fā)送的信息將發(fā)送到您的服務(wù)器而不是黑客的計算機時(shí)，就會(huì )啟動(dòng)該過(guò)程。當 Harry 提供他的個(gè)人資料并將其移至您的站點(diǎn)服務(wù)器時(shí)，SSL 證書(shū)會(huì )將信息轉換為一些代碼，并將解碼信息僅提供給您的服務(wù)器計算機。由此，您也可以了解到，站點(diǎn)中的每個(gè)頁(yè)面都需要一個(gè)唯一的 SSL 證書(shū)。這樣，SSL 證書(shū)可以幫助您和客戶(hù)在瀏覽互聯(lián)網(wǎng)時(shí)感到安全。

什么是內部服務(wù)器名稱(chēng)？

2015 年制定了一條規則，即內部名稱(chēng)不能用于 SSL 證書(shū)。同樣，要了解這意味著(zhù)什么，您需要了解內部服務(wù)器名稱(chēng)的概念。內部服務(wù)器名稱(chēng)是專(zhuān)用網(wǎng)絡(luò )中的域名或 IP 地址。從這個(gè)定義中，我們可以推斷出內部服務(wù)器名稱(chēng)不適用于公共域。

例如，假設您的官方網(wǎng)站是 bagshop.com。然后，內部服務(wù)器名稱(chēng)可以是 bagshop.local 或 bagshop.mail。此外，沒(méi)有公共域的NetBIOS 名稱(chēng)、RFC 1918 范圍內的 IPv4 地址和 RFC 4193 范圍內的 IPv6 地址是內部服務(wù)器名稱(chēng)的其他實(shí)例。

不能將內部服務(wù)器名稱(chēng)用于 SSL 證書(shū)的原因

證書(shū)頒發(fā)機構是為網(wǎng)站頒發(fā) SSL 證書(shū)的人。SSL 證書(shū)不能用于內部服務(wù)器名稱(chēng)的主要原因是它們不是唯一的。例如，一個(gè)網(wǎng)站的內部服務(wù)器名稱(chēng)可以是 firstoffice.mail，而另一個(gè)網(wǎng)站也可以使用相同的內部服務(wù)器名稱(chēng) firstoffice.mail。

如果一個(gè) CA 頒發(fā)這兩個(gè)內部服務(wù)器 SSL 證書(shū)，它們將具有相同的一個(gè)，并且 SSL 證書(shū)沒(méi)有任何意義。黑客可以通過(guò)這些常見(jiàn)的 SSL 證書(shū)輕松找到信息，兩個(gè)網(wǎng)站有時(shí)可能會(huì )互相獲取數據。因此，這就是我們不能將內部服務(wù)器名稱(chēng)用于 SSL 證書(shū)的原因。

要了解有關(guān) SSL 證書(shū)的更多信息，請閱讀我們的博客或聯(lián)系我們。我們的專(zhuān)家團隊將很樂(lè )意以各種可能的方式為您提供幫助。此外，如果您計劃購買(mǎi) SSL 證書(shū)，我們可以為您提供廣泛的證書(shū)頒發(fā)機構選擇。