我确实在 domain.com 上安装了 Symantec Secure Site。最近想从 sub.domain.com 加载一些资源，但是在 webkit 浏览器上存在 CORS 问题(http://en.wikipedia.org/wiki/Cross-origin_resource_sharing)，因此我想在 sub1.domain.com、sub2.domain.com 等上购买并安装 RapidSSL 通配符证书. 这行得通吗？它会“兼容 CORS”吗？
最佳答案
Will this work ?
它可能会在 SSL/TLS 级别工作。
Symantec Secure Site 可能为 example.com 和 www.example.com 颁发了证书。
RapidSSL Wildcard 证书适用于 web2.example.com、web3.example.com 等。RapidSSL Wildcard 可能与 Symantec 的证书重叠，但不应该这是一个问题，因为您正在服务器上配置它。
Will it be "CORS compatible"?
这很难说，因为您没有提供域，也没有提供任何代码。
“来源”是一个{protocol,domain,port} 三元组(协议(protocol)称为方案)。根据代码，您可能具有相同的来源，也可能没有。请参阅 Same Origin Policy 上的原产地确定规则 .
关于ssl - 我可以在子域上使用通配符 ssl 证书，同时在域上使用基本 ssl 证书吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25360576/