*.subdomain.example.com 的 ssl 证书

Question

我计划为我的域（如 *.example.com）获取通配符证书，但我听说过关于它是否也适用于 *.subdomain.example.com 等二级子域的不同报告——报告说它适用于Firefox 但不是在其他浏览器中。

如果我希望它适用于所有浏览器，我是否需要为 *.subdomain.example.com 购买通配符证书？

有没有地方可以提供有关它如何工作以及使用什么浏览器的更明确信息？

Answer 1

通配符证书中的匹配是逐级进行的，因此如果您想要一个适用于foo.sub.example.com和 的证书bar.example.com，您需要一个同时具有*.sub.example.com和 的替代名称的证书*.example.com。如果您还想匹配，baz.xyzzy.example.com则需要*.*.example.com(而不是*.sub.example.com)。这一切都变得相当不愉快，您可能需要与您的 SSL 证书提供商进行彻底的交谈（并为其提供一份巨额支票簿），因为我无法想象这是他们每天处理的事情。