Benötigt jeder Client, der ids3 verwendet, zwingend ein SSL-Zertifikat?

Question

Ich möchte nur verstehen, ob der Client, der die Ids3 verwendet, zwingend die SSL-Zertifikate haben muss? Ich habe unter Domänen oder die Anwendung, die die IDs3 verwendet. Muss ich verschiedene SSL-Zertifikate verwenden? Was wird empfohlen?

1. abc.example.com.au
2. abc.example.com.nz
3. abc.api.module.example.com
4. abc.api.global.example.com

Ihre Eingaben sind willkommen.

Answer 1

IdentityServer verlangt kein SSL. Aber Sie brauchen natürlich SSL auf all Ihren Seiten für den Transportschutz.

Sie benötigen nicht unbedingt ein separates SSL-Zertifikat für jede Site - Sie können Wildcard- oder Multi-Site-Zertifikate erwerben. Für verschiedene Top Level Domains benötigen Sie natürlich separate Zertifikate.