域名申請憑證或負載平衡Load Balancing?如何選用憑證，甚麼是萬用字元 SSL 憑證?

域名申請憑證或負載平衡Load Balancing?如何選用憑證，甚麼是萬用字元 SSL 憑證?

AWS Certificate Manager 

https://docs.aws.amazon.com/zh_tw/acm/latest/userguide/acm-overview.html

這兩個憑證差異

主域名：.a543rxxx.com 是一個通配符域名，可以涵蓋所有以 a543xxx.com 開頭的子域名，包括 download.a543.com。

download.a543.com 是一個主域名，只能用于download.a543.com* 本身。

驗證方法：*.a543.com 使用 DNS 驗證方法，需要在域名註冊商處建立 CNAME 記錄。download.a543.com 使用文件驗證方法，需要將憑證文件上傳到 Web 伺服器。

**有效期：**兩個憑證的有效期都是一年。

如果您需要為 download.a543.com 和其他以 a543xxx.com 開頭的子域名提供 SSL 保護，可以使用 *.a543xxx.com 通配符憑證。如果您只需要為 download.a543.com 提供 SSL 保護，可以使用 download.a543.com 主域憑證。

萬用字元 SSL 憑證不僅能做到所有「單一位址 SSL 憑證」可以做到的保護，還可以同時保護單個網域名稱下的所有子域名。舉例來說，假設您申請了「*.example.com」的萬用字元 SSL 憑證，那麼您則可以同時使用該憑證在主域名（example.com）及其所有子域名上（例如：blog.example.com、shop.example.com、contact.example.com）。