小编Gar*_*son的帖子

假设我正在使用 AWS Certificate Manager 获取example.com用于 AWS CloudFront的证书。我可以指定一个替代域www.example.com并将其指向我的 DNS 中的另一个 CloudFront 分配。

但是 AWS Certificate Manager 还允许我指定一个通配符*.example.com作为备用域，这将允许我将来设置我的 DNS 以路由blog.example.com到另一个 CloudFront 分配，如果我决定需要的话。

添加通配符域（例如*.example.comAWS Certificate Manager）是否有任何不利之处？是不是更贵了？它是否以某种方式使我的配置不灵活？为什么我不想总是将通配符指定*.example.com为备用域，因为这使我可以灵活地在将来随时添加子域？