是否可以在单个SSL证书中使用通配符，在第二个标签中包含带有`*`的SAN条目 [英] Is it possible to have wildcard with SAN entries with `*` in 2nd label in single SSL certificate

问题描述

请帮助找出3个问题的答案。 1.是否可以为mydomain.com域购买一个证书，作为*.mydomain.com的通配符，并具有label1.*.mydomain.com和label2.*.mydomain.com的SAN记录？ 2.再添加一条类似label3.*.mydomain.com的SAN记录需要多少成本？ 3.再添加一个类似label3.*.mydomain.com的SAN记录需要多长时间？

推荐答案

不可以，不允许。星形字符只能作为最左边的字符出现一次，后跟一个点。DNSName名称类型中不允许使用其他通配符。

有效名称：

*.domain.com
*.sub.domain.com
*.sub1.sub2.domain.com

无效名称：

*char.domain.com
*.*.domain.com
char*char.domain.com
char*.domain.com
sub.*.domain.com
<...>

有关Wildcard Certificate

的参考链接的详细信息

这篇关于是否可以在单个SSL证书中使用通配符，在第二个标签中包含带有`*`的SAN条目的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！