主页 / server / 问题 / 536984
Accepted
gen_Eric
Asked: 2013-09-07 07:32:19 +0800 CST

通配符 SSL 不适用于多个子域

  • 772

我的网站有一个通配符 SSL，但我的网络浏览器出现一个奇怪的错误。

您尝试访问 app.dev.mysite.com，但实际上您访问了一个标识为 *.mysite.com 的服务器。

（这就是 Chrome 告诉我正在发生的事情）

我不明白这个错误。我认为通配符 SSL 意味着它可以在我网站的任何子域上工作？怎么app.dev.mysite.com不匹配*.mysite.com？

奇怪的是，app.mysite.com这个 SSL 工作得很好。这里发生了什么？有没有这个的apache设置？

PS 我的域/SSL 是通过 GoDaddy。

apache-2.2

1 个回答

  1. Best Answer

    根据http://www.ietf.org/rfc/rfc2818.txt，您需要为 *.dev.mysite.com 提供另一个 ssl 证书

    第 3.1 节


    使用[RFC2459]指定的匹配规则执行匹配。如果证书中存在多个给定类型的身份
    （例如，多个 dNSName 名称，则认为可以接受任何一个集合中的匹配。）名称可能包含通配符
    *，该通配符被认为匹配任何单个域名
    组件或组件片段。例如，.a.com 匹配 foo.a.com 但
    不匹配 bar.foo.a.com。f     .com 匹配 foo.com 但不匹配 bar.com。

    • 5

相关问题