ssl - 当我已经拥有根域的 SSL 证书时，如何为子域添加在 dnsimple 上购买的 SSL 证书？

Question

在 Heroku 设置中，SSL 显示为 www.example.com，但我无法为 subdomain.example.com 添加 SSL 证书。

在 DNSimple 说明中，它说在命令提示符下安装证书:

$ heroku certs:add subdomain_example_com.pem subdomain_example_com.key

这导致:

Resolving trust chain... done
 ▸    Potentially Destructive Action
 ▸    This command will change the certificate of endpoint *********-17151 from ⬢ afternoon-********-5203.

$ heroku certs

***********-17151  www.example.com, example.com  2018-01-29

我如何为子域安装此 SSL 证书而不破坏 www.example.com 的现有 SSL 证书？

Answer 1

在 Heroku 上你只能有一个 SSL 证书，所以如果你想要比 www 更多的子域，你需要一个通配符 SSL 证书。