letsencrypt泛域证书

Question

我申请了 1991421.cn 证书，但发现可以使用此证书来 static.1991421.cn 的服务。

我很困惑，此证书与* .1991421.cn这样的泛域证书有什么区别。

我本来想申请两个证书 1991421.cn 和 static.1991421.cn ，以便使用相应的两个WEB服务，但是我发现1991421.cn一张证书就可以满足。

Answer 1

~~我想，您不能将 *。example.com 证书用于 https://example.com ，因为此链接无法与Mask相提并论。~~
我犯了一个错误：
您可以将 example.com 用于 first.example.com 和 second.first.example.com 。
但是您不能将* .example.com 用于 second.first.example.com 。 * .example.com 的通配符证书仅支持第一级域，但不支持第二级域。 （对于第二级，您需要证书* .example.com ）