ssl-certificate - 让我们加密的多个子域

Question

我收到一条吸引人的消息，表示我很遗憾无法为多个子域生成证书：

Wildcard domains are not supported: *.mynewsiteweb.com

另一方面，有可能为每个子域一个一个地生成它。

有更好的解决方案吗？谢谢 ：）







编辑

现在Certbot从0.22.0版本开始支持通配符（2018-03-07）

链接


自动脚本： https://certbot.eff.org
文档： https://certbot.eff.org/docs


谢谢


Certbot❤
Jahid
Ozzy Tashtepe
trojan
Jay Riley

Answer 1

在支持通配符之前，我发现有必要以以下形式显式列出证书上的每个域：

… -d example.com -d www.example.com -d blog.example.com -d www.blog.example.com …

（由于我使用的重定向域的奇数混合的复杂性，使用--webroot身份验证效果最佳）。

感谢Trojan的解释和此处的文档：

https://certbot.eff.org/docs/install.html?highlight=wildcard

我能够生成现在可用的通配符证书。不幸的是，还没有EasyDNS.com的插件，因此我不得不执行手动验证（其中Trojans示例保存了这一天）。通过这种方法，我能够生成以下形式的证书

… -d *.example.com -d example.com -d *.blog.example.com …

由于（例如），blog.example.com已被* .example.com通配符覆盖，因此我只需要为* .blog.example.com添加通配符。实际上，certbot不允许冗余（如果我尝试同时包含* .example.com和www.example.com，则为冗余）。

当前可用的插件在这里列出：

https://certbot.eff.org/docs/using.html#dns-plugins

在撰写本文时，它们包括以下DNS提供程序：


certbot-dns-cloudflare
certbot-dns-cloudxns
certbot-dns-digitalocean
certbot-dns-dnsimple
certbot-dns-dnsmadeeasy
certbot-dns-google
certbot-dns-luadns
certbot-dns-nsone
certbot-dns-rfc2136
certbot-dns-route53


也许我周末会偷看一下，看看为我自己的DNS提供程序编写插件有多困难。