SSL證書準(zhǔn)確地說是一個(gè)技術(shù)概念。因此，在告訴您為什么不能將內(nèi)部服務(wù)器名稱用于 SSL 證書之前，我們首先要確保您知道什么是 SSL 證書。SSL 證書是為用戶保證網(wǎng)站安全的東西。它為網(wǎng)站提供了額外的保護(hù)層，對流入和流出網(wǎng)站的數(shù)據(jù)進(jìn)行加密，使其免受入侵者的侵害。

SSL 證書：它是如何工作的？

假設(shè)您經(jīng)營一家在線業(yè)務(wù)。你用你的網(wǎng)站賣東西，例如袋子。再一次，讓我們考慮有一個(gè)名叫 Harry 的顧客想買一個(gè)包。當(dāng) Harry 進(jìn)行購買時(shí)，他需要披露他的個(gè)人信息（姓名、信用卡信息等）。Harry 提供的個(gè)人信息應(yīng)該發(fā)送到您的服務(wù)器計(jì)算機(jī)，而不是其他任何地方。這意味著，黑客可能會攔截哈利和您的網(wǎng)站之間的連接，然后中途竊取他的信息。SSL 證書或安全套接字層證書通過雙向加密數(shù)據(jù)來防止這種情況。

首先，當(dāng) Harry 的計(jì)算機(jī)連接到服務(wù)器計(jì)算機(jī)時(shí)，它會要求您的服務(wù)器計(jì)算機(jī)提供 SSL 證書作為證明。當(dāng)您的服務(wù)器計(jì)算機(jī)可以顯示 SSL 證書并驗(yàn)證 Harry 將發(fā)送的信息將發(fā)送到您的服務(wù)器而不是黑客的計(jì)算機(jī)時(shí)，就會啟動該過程。當(dāng) Harry 提供他的個(gè)人資料并將其移至您的站點(diǎn)服務(wù)器時(shí)，SSL 證書會將信息轉(zhuǎn)換為一些代碼，并將解碼信息僅提供給您的服務(wù)器計(jì)算機(jī)。由此，您也可以了解到，站點(diǎn)中的每個(gè)頁面都需要一個(gè)唯一的 SSL 證書。這樣，SSL 證書可以幫助您和客戶在瀏覽互聯(lián)網(wǎng)時(shí)感到安全。

什么是內(nèi)部服務(wù)器名稱？

2015 年制定了一條規(guī)則，即內(nèi)部名稱不能用于 SSL 證書。同樣，要了解這意味著什么，您需要了解內(nèi)部服務(wù)器名稱的概念。內(nèi)部服務(wù)器名稱是專用網(wǎng)絡(luò)中的域名或 IP 地址。從這個(gè)定義中，我們可以推斷出內(nèi)部服務(wù)器名稱不適用于公共域。

例如，假設(shè)您的官方網(wǎng)站是 bagshop.com。然后，內(nèi)部服務(wù)器名稱可以是 bagshop.local 或 bagshop.mail。此外，沒有公共域的NetBIOS 名稱、RFC 1918 范圍內(nèi)的 IPv4 地址和 RFC 4193 范圍內(nèi)的 IPv6 地址是內(nèi)部服務(wù)器名稱的其他實(shí)例。

不能將內(nèi)部服務(wù)器名稱用于 SSL 證書的原因

證書頒發(fā)機(jī)構(gòu)是為網(wǎng)站頒發(fā) SSL 證書的人。SSL 證書不能用于內(nèi)部服務(wù)器名稱的主要原因是它們不是唯一的。例如，一個(gè)網(wǎng)站的內(nèi)部服務(wù)器名稱可以是 firstoffice.mail，而另一個(gè)網(wǎng)站也可以使用相同的內(nèi)部服務(wù)器名稱 firstoffice.mail。

如果一個(gè) CA 頒發(fā)這兩個(gè)內(nèi)部服務(wù)器 SSL 證書，它們將具有相同的一個(gè)，并且 SSL 證書沒有任何意義。黑客可以通過這些常見的 SSL 證書輕松找到信息，兩個(gè)網(wǎng)站有時(shí)可能會互相獲取數(shù)據(jù)。因此，這就是我們不能將內(nèi)部服務(wù)器名稱用于 SSL 證書的原因。

要了解有關(guān) SSL 證書的更多信息，請閱讀我們的博客或聯(lián)系我們。我們的專家團(tuán)隊(duì)將很樂意以各種可能的方式為您提供幫助。此外，如果您計(jì)劃購買 SSL 證書，我們可以為您提供廣泛的證書頒發(fā)機(jī)構(gòu)選擇。