letsencrypt пан-доменный сертификат

Question

Я подал заявку на сертификат 1991421.cn , но обнаружил, что могу использовать этот сертификат для услуг stati c .1991421.cn .

Я очень запутался, в чем разница между этим сертификатом и сертификатом пан-домена, например * .1991421.cn.

Изначально я хотел подать заявку на два сертификата, 1991421.cn и stati c .1991421.cn , чтобы использовать соответствующие две веб-службы, но я обнаружил, что 1991421.cn может быть удовлетворен одним сертификатом.

Answer 1

~~ Я думаю, что вы не можете использовать сертификат *. Example.com для https://example.com, потому что эта ссылка не сопоставима с маской. ~~ Я допустил ошибку: U может использовать example.com для first.example.com и second.first.example.com . Но вы не можете использовать * .example.com для second.first.example.com . Подстановочный сертификат для * .example.com поддерживает только домен первого уровня, но не поддерживает второй уровень. (Для второго уровня вам нужен сертификат * .example.com )