0

我正在为单个域使用 Lightsail，并且还有一个 lightsail 负载均衡器。在域下，我有几个子域（blog.mydomain.com、admin.mydomain.com 等）——所有这些都工作得很好。

但是，我现在正在尝试推出另一个子域（对于 AMP 移动版本），这也要求我使用 https。据我了解，因为我一次只能“附加”一个证书，所以我可以添加此子域的唯一方法是删除当前证书并使用现有子域和我要添加的新子域创建一个新证书.

所以，我有两个问题；

1）首先，我的假设是否正确，我需要删除现有证书并创建一个新证书？

2) 如果是这样，当我创建新证书时，CNAME 名称和值是否与当前证书相同，还是我也必须重新执行所有 dns 条目？

提前谢谢了！

4

1 回答 1

0

在这里回答我自己的问题，因为我想我会继续尝试（生活在边缘等！）。

  • 在创建新证书之前无需删除现有证书（它确实允许您在删除现有证书之前添加相同的域和子域）。

  • 不允许使用“通配符”子域（据我所知 - 它不允许我创建 *.mydomain.com）

  • “新”证书上的名称和值与现有证书相同，因此几乎立即“验证”并且不需要新的 dns 条目。

于 2018-05-15T12:49:56.633 回答