如何为通配符条目配置单个SSL

Question

我们有一个集成了SSL的Web应用程序“example.com”.SSL已注册“example.com”。现在我们想要使用xyz.example.com（或任何子域）访问应用程序。从子域到“example.com”的访问是使用DNS中的通配符条目（即“* .example.com”）进行的。我尝试使用“xyx.example.com”访问该网站时收到SSL错误。我该怎么做才能解决这个问题。

Answer 1

您的证书可能是针对特定域名颁发的。您需要购买（或创建自签名）通配符证书，其中一个主题备用名称扩展名为*.example.com。

附注：SSL不能＆＃34;已注册＆＃34; - 这是一个协议。您拥有为特定域名颁发的X.509证书。