是否可以在单个SSL证书中使用第2个标签中带有`*`的SAN条目的通配符

时间:2018-01-15 09:03:52

标签: ssl dns ssl-certificate hosting

请帮助找到3个问题的答案。 1.是否可以为域mydomain.com购买一个单一证书,该证书可用作*.mydomain.com的通配符,并具有label1.*.mydomain.comlabel2.*.mydomain.com的SAN记录? 2.添加一个像label3.*.mydomain.com这样的SAN记录需要多少费用? 3.添加一个像label3.*.mydomain.com这样的SAN记录需要多长时间?

1 个答案:

答案 0 :(得分:2)

不,不允许。星号字符只能作为最左边的字符呈现一次,后跟一个点。 DNSName名称类型中不允许使用其他通配符。

有效名称:

*.domain.com
*.sub.domain.com
*.sub1.sub2.domain.com

名称无效:

*char.domain.com
*.*.domain.com
char*char.domain.com
char*.domain.com
sub.*.domain.com
<...>

有关Wildcard Certificate

上参考链接的更多信息