可以使用通配符证书签署子域证书吗？

Question

我是 *。name.com 的通配符证书（公钥和私钥）的所有者 是否可以使用我的证书为 subdomain.name.com 生成另一个密钥对？

我不想直接使用我的通配符证书* .name.com for subdomain.name.com。 subdomain.name.com将由另一个部门管理，我不想与他们* .name.com共享私钥。

是否支持此设置，或者我是否必须购买subdomain.name.com的证书？

Answer 1

你必须得到一个新的。

（但您的证书可能决定免费提供，或者您可以从任何提供商处购买，或者您可以从letsencrypt.org免费获得）

Answer 2

在同一证书上不可能有不同的细节。

证书保护的所有子域的通配符证书将显示相同的信息。

因此，在您的情况下，您需要为您希望保护的特定通配符域获取新的SSL证书。