我可以为几个不同的域名制作一个 SSL 证书:
www1.example.com
www2.example.com
www3.example.com
但*.example.com
不起作用。
如何为 中的所有子域制作单个 SSL 证书.example.com
?
PS 这是生成的证书的扩展部分:
X509v3 extensions:
X509v3 Basic Constraints:
CA:FALSE
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment
X509v3 Subject Alternative Name:
DNS:*.example.com
example.com
它根本不与浏览器下的任何子域匹配。