遇到一点证书问题，望运维大佬给看看

[freaks]

就是我使用 Let's Encrypt 给一个域名签发了证书，比如 example.com 这个主域名，签发时我输入的域名为：*.example.com , 但是我使用 edge 浏览器访问 example.com 死活报不安全，也没有锁图标显示，但是看证书信息签发都正常的，日期也是正常的，我换个浏览器访问主域名，可以正常显示，不提示不安全，访问相应的二级域名：a.example.com 也没有问题，我就奇了怪了，edge 为啥不行，cookie 和缓存都清了，隐身模式也不行，是非要在签发时输入主域名和泛域名才行吗？望知道的大佬指点下，再次谢过。

[just1]

是

[wangmn]

example.com
*.example.com

直接签两个不就好了

[Muyiafan]

要签两个
-d a.com -d "*.a.com"

[AoEiuV020JP]

> 我换个浏览器访问主域名，可以正常显示，
这是哪个浏览器？确定停用缓存刷新一下还是可以访问吗？可以访问才有问题，泛域名一直都不包含主域名，

[qoo2019]

@AoEiuV020JP 应该是浏览器自动补全了 www.
楼主又一知半解

[lcy630409]

example.com
*.example.com
这是两个域名，所有权不一样

[esee]

泛域名不包含主域名，要签两个的

[freaks]

@AoEiuV020JP 火狐和 chrome

[freaks]

@qoo2019 复制出来，没有 www 的

[freaks]

@lcy630409 除了 egde ，其他浏览器可以

[freaks]

搜了几篇文档，都说泛域名包括主域名

[iloveayu]

@freaks #11 说归说，每个浏览器的具体实现能一样嘛

[abolast]

*.example.com 匹配 a.example.com ，但是不匹配 b.a.example.com 和 example.com

[pridealloverme]

直接对比 edge 和其他 浏览器获取到的证书哈希，看是不是同一张证书。先排除是不是证书问题

[lcy630409]

@freaks
现场测试，查查自己电脑环境吧
https://imgur.com/WXbygxf
https://imgur.com/Ks0T2hM

[lcy630409]

[lcy630409]

[lcy630409]

测试的 edge 也是一样的

[263]

先要搞清楚证书的类型，普通通配域名你需要签两个 example.com *.example.com

https://www.wosign.com/column/ssl_20211231.htm

[xinzhanghello]

虽然不知道原理，但是 C F 上生成 server origin 证书时，*.example.com 和 example.com 是分开显示的，所以我推测这个东西需要两个都要单独签