我们可以对运行子域名的服务使用通配符证书吗?

时间:2018-08-04 08:52:46

标签: xmpp ejabberd client-certificates

我遇到一个问题,其中Smack Client 4.2.3拒绝会话,原因是“ ping超时”。想排除这是否是通配符证书问题

问题: 我们正在使用ejabberd 18.06的通配符证书。 (* .mycompany.com)是否必须是已定义的基于子域的证书。

示例:如果我使用service @ myservice.mycompany.com。证书可以是* .mycompany.com,并且仍可用于基本连接和会议吗? ?

1 个答案:

答案 0 :(得分:0)

这些通配符仅适用于一个级别。因此,如果您的XMPP域是myservice.mycompany.com,则该证书将对即Conferences.myservice.mycompany.com无效