统一通信证书 (UCC)：综合指南

什么是统一通信证书 (UCC)？

统一通信证书 (UCC)，也称为 主题备用名称（SAN）证书，是一种 SSL/TLS 证书使用单个证书保护多个域名和子域。UCC 对于使用 Microsoft Exchange 或 Office Communications Server 的组织以及管理多个相关域或子域的组织特别有用。

主要特征：

• 使用一个证书保护多个域名
• 支持最多 500 个 SAN（主题备用名称）
• 可用作域验证 (DV)、组织验证 (OV) 或扩展验证 (EV) 证书
• 非常适合 Microsoft Exchange 和 Office Communications Server 环境

UCC 的工作原理

1. 多域安全性： UCC 允许您在单个证书下保护主域和附加 SAN。
2. 灵活配置： 您可以在证书的整个有效期内根据需要添加、删除或修改 SAN。
3. 性价比高： UCC 减少了对多个单域证书的需求，从而有可能降低整体 SSL/TLS 成本。
4. 简化管理： 一个证书涵盖多个域，证书管理变得更加简化。

何时使用 UCC

在以下情况下，请考虑使用 UCC：

• 您需要保护多个域或子域
• 您正在运行 Microsoft Exchange 或 Office Communications Server
• 您想简化 SSL/TLS 证书管理
• 您希望降低与多个单域证书相关的成本

如何获取和安装 UCC

第 1 步：确定您的需求

• 列出您需要保护的所有域和子域
• 确定验证级别（DV、OV 或 EV）
• 选择信誉良好的证书颁发机构 (CA)

步骤 2：生成证书签名请求 (CSR)

• 使用你的网络服务器的 CSR 生成工具
• 在通用名称 (CN) 字段中包含您的主域名
• 列出 SAN 字段中的其他域

步骤 3：提交您的 CSR 向 CA

• 提供 CSR 到您选择的CA
• 完成验证过程（因 CA 和验证级别而异）
• 支付证书费用

步骤 4：接收并安装证书

• 从 CA 下载证书
• 在您的 Web 服务器上安装证书
• 配置您的 Web 服务器以使用新证书

第 5 步：测试和验证

• 检查所有域名是否正确保护
• 验证浏览器中没有证书错误
• 测试所有安全服务的功能

UCC 管理最佳实践

1. 定期审核： 定期审查您的 UCC，以确保包含所有必要的域，并删除不再需要的域。
2. 更新规划： 设置证书到期日期提醒，以避免服务中断。
3. 监控： 实施证书过期和潜在安全问题的自动监控。
4. 文档： 维护 UCC 涵盖的所有域及其用途的清晰记录。
5. 访问控制： 仅限授权人员访问证书管理工具。
6. 备份： 妥善保存您的证书和私钥的备份。
7. 更新程序： 建立一个从 UCC 添加或删除域的明确流程。

常见 UCC 问题及故障排除

• 缺少 SAN： 确保证书的 SAN 字段中列出了所有必需的域。
  • 解决方案：使用正确的 SAN 重新颁发证书。
• 证书不匹配： 该证书与访问的域不匹配。
  • 解决方案：验证服务器配置并确保提供正确的证书。
• 到期日： 证书已过期或即将过期。
  • 解决方法：及时更新证书并实施到期监控。
• 兼容性： 一些较旧的系统可能不支持 UCC。
  • 解决方案：更新客户端软件或考虑对旧系统使用单独的证书。
• 混合内容警告： 当某些资源通过 HTTP 而不是 HTTPS 加载时发生。
  • 解决方案：更新所有资源链接以使用 HTTPS。

UCC 与通配符证书

虽然 UCC 和通配符证书都可以保护多个域名，但它们的用途不同：

根据您的特定域结构和安全需求进行选择。

总结

统一通信证书提供了一种灵活而有效的解决方案，可通过单个证书保护多个域。通过简化管理并降低成本，UCC 是具有不同域结构或使用 Microsoft 通信服务的组织的绝佳选择。请记住遵循证书管理的最佳实践，以确保所有域的持续安全性和顺畅运行。

更多资讯

• 域名验证 SSL.com UCC可以订购长达五年。 UCC与 扩展验证 最多可订购两年。
• 本文 详细介绍如何使用以下方式订购 SSL.com UC 证书 我们的 UCC 订购向导.