是否可以在单个 SSL 证书的第二个标签中使用带有“*”的 SAN 条目的通配符

Question

请帮助找到3个问题的答案。1.是否有可能购买一个单独的证书域mydomain.com，其将工作作为通配符*.mydomain.com和具有SAN记录label1.*.mydomain.com和label2.*.mydomain.com？2. 再增加一个 SAN 记录需要多少费用label3.*.mydomain.com？3. 再增加一个 SAN 记录需要多长时间label3.*.mydomain.com？

Answer 1

不，这是不允许的。星号字符只能作为最左边的字符出现一次，后跟一个点。DNSName名称类型中不允许使用其他通配符。

有效名称：

*.domain.com
*.sub.domain.com
*.sub1.sub2.domain.com

无效名称：

*char.domain.com
*.*.domain.com
char*char.domain.com
char*.domain.com
sub.*.domain.com
<...>

有关通配符证书的参考链接的更多信息