我用 Let's Encrypt 申请了一个泛域名证书 列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效

2020-01-15 17:01:54 +08:00
 tddxx
请问有什么解决方法吗
2919 次点击
所在节点    SSL
14 条回复
tddxx
2020-01-15 17:02:33 +08:00
子域名是有用的，就是直接访问没有用
iamwho
2020-01-15 17:03:53 +08:00
要同时申请 foo.com 和 *.foo.com
009694
2020-01-15 17:03:55 +08:00
*.aaaa.com 并不包括 aaaa.com 需要单独另加
lniwn
2020-01-15 17:04:33 +08:00
同时申请*.aaaa.com 和 aaaa.com 的证书
eGlhb2Jhb2Jhbw
2020-01-15 17:05:10 +08:00
*.aaaa.com 包括 aaaa.com 吗？
tddxx
2020-01-15 17:06:04 +08:00
@iamwho 是要重新申请，相当于两个证书一个 foo.com 另外一个*.foo,com, 还是申请的时候 加上主域名就可以了，共用一个证书
tddxx
2020-01-15 17:06:58 +08:00
@lniwn 是要重新申请，相当于两个证书一个 aaaa.com 另外一个*.aaaa,com, 还是申请的时候 加上主域名就可以了，共用一个证书
lniwn
2020-01-15 17:09:34 +08:00
@tddxx #7 加上主域名就可以了，公用一个证书
stille
2020-01-15 17:10:08 +08:00
申请时同时添上 *.aaaa.com 空格 aaaa.com 生成一个证书就包含了根域名和子域名.
你可以不用这个证书,重新在去申请一次
iamwho
2020-01-15 17:10:24 +08:00
@tddxx #6

acme.sh : https://github.com/Neilpang/acme.sh#11-issue-wildcard-certificates
certbot : https://certbot.eff.org/docs/using.html
tddxx
2020-01-15 17:11:20 +08:00
@stille 万分感谢，现在的这个删除吗
Love4Taylor
2020-01-15 17:15:13 +08:00
acme.sh --issue --d aaaa.com -d *.aaaa.com
stille
2020-01-15 17:17:21 +08:00
@tddxx #11 是的，证书随便申请的，可以删了在申请
steley
2020-01-15 17:21:57 +08:00
@tddxx 不用删，再-d aaa.com -d *.aaa.com 就加上了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/638201

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX