apache - 是否可以使用通配符证书获得有效的子域？

Question

假设我有以下域:

example.com

我有这个域的通配符 SSL 证书。 test.example.com 等子域可以正确验证。但是，当我尝试使用像 demo.test.example.com 这样的域时，我在所有主流浏览器中都收到一条错误消息:

demo.test.example.com uses an invalid security certificate.

The certificate is only valid for the following names:
  *.example.com , example.com

是否可以为“子子域”使用通配符证书？

Answer 1

好吧，你已经证实你不能!原因如下:

发件人:http://www.ietf.org/rfc/rfc2818.txt

Names may contain the wildcard character * which is considered to match any single domain name
component or component fragment. E.g., *.a.com matches foo.a.com but not bar.foo.a.com. f*.com matches foo.com but not bar.com.