如何将SSL证书与Bluemix自定义域关联？

Question

当我尝试为我的Bluemix自定义域上传SSL证书时,收到以下错误消息:

BXNUI2072E: The intended host name, *.<custom_domain>, is not a subject within the certificate. 

如何才能成功上传证书并避免此错误？

谢谢!

Answer 1

我了解到这里的问题是由于我使用的证书,这是针对单个特定域的.Bluemix仅支持通配符证书,这是关键点.

我通过用通配符证书替换我的单域证书来解决这个问题.

要生成通配符证书,我需要通过在自定义域名前添加星号(*)和句点(.)来指定通配符域.

在下面的示例中,我使用OpenSSL生成自签名通配符证书.我已经推广了这个例子,但只是为Common Name字段指定了一个通配符域.

Common Name (e.g. server FQDN or YOUR name) []:*.<custom_domain> 

我测试并成功地将其用于自签名证书和由证书颁发机构签名的证书.