使用LetsEncrypt通配符证书签署CSR

Question

我已成功请求我拥有的域的通配符证书。 现在，我想使用子域CNAME (manager.<MY_DOMAIN>.com)在另一台计算机上使用。

我已经从那台机器创建了一个CSR，现在我想我需要以某种方式从我的通配符证书所在的机器上对此CSR进行签名。

但是我不知道如何。

我正在使用Ubuntu 14.04 Server，而我的letencrypt证书位于 / etc / letsencrypt /

欢呼

Answer 1

签名由CA完成（在这种情况下，让我们加密）。您必须向他们提交CSR。

Answer 2

如果您已经具有* .example.com的通配符证书，则subdomain.example.com不需要其他证书。只需将证书和密钥文件用于* .example.com。

尽管针对特定子域拥有单独的证书仍然有效，因此，如果您不希望使用通配符* .example.com证书文件，只需按照相同的过程为subdomain.example.com获取新证书