SSL - 带有通配符的自签名证书

Question

我已经使用CN：* .hostname

创建了证书

Chome＆amp;当我导航到dev.hostname或tst.hostname时，IE正在抱怨此证书：

Chrome中的

错误：NET :: ERR_CERT_COMMON_NAME_INVALID

是的，我已将证书添加到我信任的根CA ...

我应该添加像.local这样的域名吗？

Answer 1

我认为大多数浏览器都不允许在第二级使用通配符，因为通常单个实体不拥有顶级域名。因此，您需要使用*.foo.local而不是*.foo。