web-services - 如何为通配符条目配置单一 SSL

Question

我们有一个集成了 SSL 的 Web 应用程序“example.com”。SSL 是为“example.com”注册的。现在我们要使用 xyz.example.com（或任何子域）访问应用程序。从子域到“example.com”的访问是使用DNS 中的通配符条目（即“*.example.com”）进行的。当我尝试使用“xyx.example.com”访问该站点时出现 SSL 错误。我应该怎么做才能解决这个问题。

Answer 1

您的证书可能是为特定域名颁发的。您需要购买（或创建自签名）通配符证书，其中一个主题备用名称扩展名为*.example.com.

附注：SSL 不能被“注册”——这是一个协议。您拥有为特定域名颁发的 X.509 证书。