SSL Wild Card问题

Question

我们已经使用通配符子域来运行我们的iis.it网络应用程序正在工作fine.Now我们购买ssl并实施，它是为https://www.xyz.domain.com或https://www.domain.com但https://domain.com不工作。

请帮忙|||||

Answer 1

我假设您的SSL证书是为www.domain.com发布的。通常，当您购买“通配符”的SSL证书时，CA会将两个DNS名称放在证书的使用者替代名称中。对你而言，可能是www.domain.com和*.www.domain.com。证书不太可能是针对domain.com发布的，因为它不适用于www.xyz.domain.com，因为通配符只能深入一个子域。

您需要与您的CA一起工作才能获得正确的证书。您需要有效的domain.com，www.domain.com和*.www.domain.com的证书。没有办法解决这个问题，只能通过正确的SAN获取新的证书。