SSL和多级子域的问题

Bin*_*gic 27 subdomain ssl

我有来自Godaddy的通配符SSL.我去的时候:

https://conciergelive.conciergeliveapp.com/users_session/new
Run Code Online (Sandbox Code Playgroud)

一切都好.但是当我去这里时:

https://es.conciergelive.conciergeliveapp.com/users_session/new
Run Code Online (Sandbox Code Playgroud)

我收到安全警报.我需要额外的子域来确定位置.任何想法为什么这不起作用?

Jcs*_*Jcs 40

根据RFC 2818 Http Over SSL,第3.1节:

名称可以包含通配符*,它被认为与任何单个域名组件或组件片段匹配.例如,*.a.com匹配foo.a.com但不匹配bar.foo.a.com

它解释了为什么certifacte中的名称*.conciergeliveapp.com与conciergelive.conciergeliveapp.com匹配,而不是es.conciergelive.conciergeliveapp.com

  • 通配符证书匹配规则的标准(如标准跟踪RFC)实际上是RFC 6125(第6.4.3节); RFC 2818仅具有信息状态.https://www.rfc-editor.org/rfc/rfc6125.txt (3认同)

Bra*_*don 11

您的SSL证书仅适用于*.conciergeliveapp.com,您需要另一个SSL证书*.conciergelive.conciergeliveapp.com

您可以参考RFC-2818 http://www.ietf.org/rfc/rfc2818.txt

并查看ServerFault以获取更多详细信息:https: //serverfault.com/questions/104160/wildcard-ssl-certificate-for-second-level-subdomain