如何将SSL证书与Bluemix自定义域关联？

Question

当我尝试为我的Bluemix自定义域上传SSL证书时，收到以下错误消息：

BXNUI2072E: The intended host name, *.<custom_domain>, is not a subject within the certificate. 

如何成功上传证书并避免此错误？

谢谢！

Answer 1

我了解到这里的问题是由于我使用的证书，这是针对单个特定域的。 Bluemix仅支持通配符证书，这是关键点。

我通过使用通配符证书替换我的单域证书来解决这个问题。

要生成通配符证书，我需要通过在自定义域名前添加星号（*）和句点（。）来指定通配符域。

在下面的示例中，我使用OpenSSL生成自签名通配符证书。我概括了这个例子，但只是为Common Name字段指定了一个通配符域。

Common Name (e.g. server FQDN or YOUR name) []:*.<custom_domain> 

我测试并成功地将其用于自签名证书和由证书颁发机构签名的证书。