amazon-web-services - 通配符子域@AWS route53 的 SSL 证书错误别名为 ELB

Question

设置

链接到 ELB 的 Route53 记录 (*.testing.domain.com)(使用 Amazon Certificate Manger 为 *.domain.com 和 domain.com)

ELB 的目标正在运行 nginx，它将传入请求proxy_pass发送到运行在端口 80xx 上的 (django) 服务器(例如:127.0.0.1:8099 ).

注意:nginx 服务器在端口 80 和 443 上监听请求，ELB 的目标在端口 80 和 443 上注册。

问题:

我可以访问以下内容:

• http://domain.com
• https://domain.com
• http://any.subdomain.domain.com

我想知道为什么在尝试访问 https://any.subdomain.domain 时收到 NET::ERR_CERT_COMMON_NAME_INVALID。 com

谢谢

Answer 1

您需要为 *.subdomain.domain.com 申请另一个证书

https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html

*.example.com can protect login.example.com and test.example.com, but it cannot protect test.login.example.com. Also note that *.example.com protects only the subdomains of example.com, it does not protect the bare or apex domain (example.com). However, you can request a certificate that protects a bare or apex domain and its subdomains by specifying multiple domain names in your request.