如果子域使用 SSL 证书是安全的，那么子子域也安全吗？

Question

我有一个刚从 Godaddy 购买的标准 SSL 证书。现在它不会让我使用通配符来为我的域颁发证书。它说 * 通配符不包含在我的产品中。这意味着我只能保护一个域，例如subdomain.example.com.

现在我的问题是，如果我获得了为 颁发的证书subdomain.example.com，它是否subdomain2.subdomain.example.com也对 有效？

Answer 1

证书仅对其颁发的名称有效。但是，证书可以包含多个名称，以便在你的情况，你可以得到其中包括证书subdomain.example.com和subdomain2.subdomain.com或者只是有*.subdmain.example.com。然后后者将匹配您的 subdomain2。请注意，通配符只匹配单个标签，并且只有最左边的通配符是可能的，这是*.*.example.com不可能的，并且*.example.com将匹配subdomain.example.com但不 匹配subdomain2.subdomain.example.com或example.com。