通配符 SSL 不适用于多个子域

Question

我的网站有一个通配符 SSL，但我的网络浏览器出现奇怪的错误。

您试图访问 app.dev.mysite.com，但实际上您访问了一个将自身标识为 *.mysite.com 的服务器。

_{（这是 Chrome 告诉我正在发生的事情）}

我不明白这个错误。我认为通配符 SSL 意味着它可以在我网站的任何子域上工作？怎么app.dev.mysite.com不匹配*.mysite.com？

奇怪的是，app.mysite.com这个 SSL 工作得很好。这里发生了什么？是否有 apache 设置？

PS 我的域/SSL 是通过 GoDaddy。

Answer 1

根据http://www.ietf.org/rfc/rfc2818.txt，您需要另一个用于 *.dev.mysite.com 的 ssl 证书

第 3.1 节

使用
[RFC2459]指定的匹配规则进行匹配。如果
证书中存在多个给定类型的身份（例如，多个 dNSName 名称，任何一个集合中的匹配都被认为是可接受的。）名称可以包含通配符
*，它被认为与任何单个域名
组件或组件片段。例如，.a.com 匹配 foo.a.com 但
不匹配bar.foo.a.com。f .com 匹配 foo.com 但不匹配 bar.com。