SSL 多级子域通配符

Question

我为 *.example.com 购买了通配符证书。现在，我必须保护 *.subdomain.example.com。是否可以为我的通配符证书创建子证书？

如果是，我该怎么做？

Answer 1

不，这是不可能的。名称中的通配符仅反射(reflect)单个标签，通配符只能在最左边。因此 *.*.example.org 或 www.*.example.org 是不可能的。并且 *.example.org 既不会匹配 example.org 也不会匹配 www.subdomain.example.org，只会匹配 subdomain.example。组织。

但是你可以在同一个证书中有多个通配符名称，也就是说你可以在同一个证书中有 *.example.org 和 *.subdomain.example.org证书。