通配符 SSL 证书 (*.blog.mydomain.com) 在 blog.mydomain.com 上不起作用

Question

我在Azure中有一个Web应用程序。我已请求*.blog.mydomain.com的通配符 SSL 证书。我打算在所有博客子域以及blog.mydomain.com上使用它。但是，当我尝试将其绑定到 blog.mydomain.com它不接受它时。可能是什么原因？

Answer 1

您需要在证书的 SAN 中指定blog.mydomain.com和*. blog.mydomain.com使用者名称。

Answer 2

哪个正确答案？

*.mydomain.com会更有意义，因为它涵盖了所有这些。

它甚至绕过了使用通配符的想法，仍然添加多个主机名。

如果blog是具有另一个 IP 的另一台服务器，则这可能是唯一的例外。