通配符SSL证书在未使用子域时生成错误

Question

我有一个带有* .mydomain.com的SSL证书的网络服务器（IIS）

这适用于https://anysubdomain.mydomain.com/，但转到https://mydomain.com/会导致IE中出现证书不匹配错误（尚未在所有其他浏览器中测试过）。

有没有办法解决这个问题，或者只是IE在我们必须使用的证书中处理通配符的问题？

Answer 1

在https://mydomain.com访问网站时删除错误消息的唯一方法是将基域（mydomain.com）作为主题备用名称放入通配符中。一些证书提供商将免费添加（包括DigiCert和Comodo），但您需要重新颁发证书。