我们在 mygreatapp.com 上托管了一个应用；
我们希望其他公司在其域中使用我们的应用程序，但指向我们的应用程序，例如 greatapp.theircompany.com ;
我想添加CNAME就可以了...
如何通过 greatapp.theircompany.com 使用其SSL证书的方式来执行此操作？
此刻，当我使用CNAME时（将 greatapp.theircompany.com 指向 mygreatapp.com ），它仍然使用 mygreatapp中的SSL。 com
我尝试使用Cloudfront，指向 mygreatapp.com ，然后将 greatapp.theircompany.com 指向Cloudfront，都使用Cloudfront证书或证书greatapp.theircompany.com ，在Cloudfront等上设置CNAME，但是当我尝试通过HTTPS访问它时，它会给我502。
最好的问候，尼科拉斯
答案 0 :(得分：0)
您需要在证书中添加subject alternate name。您可以在为greatapp.theircompany.com颁发新证书时，向cloudfront授予mygreatapp.com证书。您希望主CN为greatapp.theircompany.com，并将mygreatapp.com包括在SAN列表中。确保也移入SAN列表中可能已经存在的任何域，否则您将破坏这些站点。