为Google App Engine上传通配符SSL证书会显示"SSL证书引用托管域之外的子域".

Question

我目前在Google Apps域中使用自签名通配符证书(请参阅http://pastie.org/8402240).

可以说域名是example.com.我还注册了子域api.example.com和staging.example.com.

自签名证书适用于*.api.example.com.

它工作得很好.

但是,当我尝试上载CA签名证书时(请参阅http://pastie.org/8402243),我收到错误消息"SSL证书引用了托管域之外的子域".

CA签名证书有点复杂,但它解析为http://pastie.org/8402255,它也适用于*.api.example.com(AND*.staging.example.com).

CA证书导致此错误有什么问题？

Answer 1

我的猜测是您没有正确设置自定义域。请参阅Google 的使用自定义域文档，特别是有关通配符子域映射的部分。

我猜你需要添加：

• soundtrackyourbrand.com
• staging.soundtrackyourbrand.com
• api.soundtrackyourbrand.com
• *.staging.soundtrackyourbrand.com
• *.api.soundtrackyourbrand.com

自定义域列表，因为 SSL 包含相当多的主题备用名称。