SSL 多级子域通配符 [英] SSL Multilevel Subdomain Wildcard

问题描述

我为 *.example.com 购买了通配符证书.现在，我必须保护 *.subdomain.example.com.是否可以为我的通配符证书创建子证书?

I bought a wildcard certificate for *.example.com. Now, I have to secure *.subdomain.example.com. Is it possible to create a sub-certificate for my wildcard-certificate?

如果是，我该怎么做?

推荐答案

不，这是不可能的.名称中的通配符仅反映单个标签，并且通配符只能位于最左边.因此 *.*.example.org 或 www.*.example.org 是不可能的.而 *.example.org 既不会匹配 example.org 也不会匹配 www.subdomain.example.org，只会匹配 subdomain.example.组织.

No, it is not possible. A wildcard inside a name only reflects a single label and the wildcard can only be leftmost. Thus *.*.example.org or www.*.example.org are not possible. And *.example.org will neither match example.org nor www.subdomain.example.org, only subdomain.example.org.

但是您可以在同一个证书中包含多个通配符名称，即您可以在同一个证书中包含 *.example.org 和 *.subdomain.example.org证书.

But you can have multiple wildcard names inside the same certificate, that is you can have *.example.org and *.subdomain.example.org inside the same certificate.

这篇关于SSL 多级子域通配符的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！