面试题：安全认证之SSL证书混合部署的基础实现

Question

请简述SSL证书混合部署方案中，如何针对不同类型的业务页面（如静态页面和动态页面）选择合适的证书部署方式，并说明这样做的优势。

Answer 1

静态页面证书部署方式及优势

1. 部署方式：对于静态页面，可以使用通配符证书或多域名证书。通配符证书适用于同一域名下的多个子域名静态页面，例如 *.example.com，能覆盖 static1.example.com、static2.example.com 等。多域名证书则适用于不同域名但属于同一业务的静态页面，可将多个域名绑定在一张证书上。
2. 优势：通配符证书成本相对较低，管理方便，一次申请和配置就能满足同一域名下众多子域名静态页面的需求；多域名证书则灵活性强，可满足不同域名静态页面使用同一证书的要求，减少证书数量，降低管理复杂度。

动态页面证书部署方式及优势

1. 部署方式：动态页面通常对安全性要求更高，建议使用单域名证书。每个动态页面所在的域名单独申请一张证书，如 dynamic.example.com 有独立的单域名证书。
2. 优势：单域名证书安全性更高，其私钥保密性更好，针对单个域名进行加密，减少了证书被破解后影响其他页面的风险。而且在进行安全审计和合规性检查时，单域名证书更容易满足相关要求，保障动态页面涉及的用户交互、数据传输等操作的安全性。