可以申请 *.*.xxx.com 的泛域名证书吗？

[springmarker]

域名比较多，为了方便区分，打算用四级域名精细区分，三级域名弄一些粗略的服务，但是普通的泛域名证书只能到三级域名，不能支持到四级。

想问一下申请*.*.xxx.com 这种合规吗？如果可以的话哪家可以，最好是企业证书，谢谢。

[chihiro2014]

企业证书，比较难把，一般都是 LetEncrypted

[chinvo]

通常只能有一个通配符

不要滥用泛域名

[yuzo555]

从来没见过这种，如果一定要进行区分，可以考虑 aaa-bbb.xxx.com 这样中间用横线连接的形式，就可以用一个泛域名了。

[springmarker]

@chinvo #2 比如这种域名: test.s1.xxx.com ，应该很常见，给每个三级域名申请泛域名证书，管理证书也得烦死了

[chinvo]

@springmarker #4 实际业务哪有那么多子域名

[WuwuGin]

搜了一下好像是要去申请*.example.example.com 这种泛域名证书才能支持到四级域名

[WuwuGin]

我觉得确实是这样的，如果真的需要那么多域名，不如再去申请第二个域名来的方便。。。

[systemcall]

多申请几个域名确实会好些，而且万一一个域名被停解析或者被墙了，只要主站没事别的功能还能用

[springmarker]

@chinvo #5 又不是直接面向普通用户的，内部服务和对接的时候这样也更清晰，我觉得四级域名挺常见的吧


@yuzo555 #3 也是个办法，但是毕竟用“.”好看点


@WuwuGin #6 这个我知道，但是证书一多，就麻烦了


@systemcall #8 不是私人，所以没有被墙这个问题

[chinvo]

@springmarker #9 内部服务完全可以用 self signed + 自动签发

[boboliu]

aws 都是用的 - 而不是 .
我觉得恐怕够呛

[billlee]

浏览器不支持的

[BitCert]

*.*.xxx.com 目前是不支持的，建议把多个 *.a.xxx.com, *.b.xxx.com 合在一张证书里

[leonard916]

個人理解 你只需要申請 *.example.com 就會同時支持 *.*.example.com 這種域名 不需要重複填寫 DN

[springmarker]

@leonard916 #14 这种我早就试过了，肯定不行的

[leonard916]

@springmarker https://github.com/acmesh-official/acme.sh/issues/1632#issuecomment-393037436 按照這位大佬所說 DNS 只能存在一個泛域名 你這種是不受支持的 只能按樓上的辦法了

[SHENGXINKAI]

不可以，二级域名必须要明确的，没有你那种证书的。

[wewx]

digitcert……cn SSL 证书价格参考：

单域名 21 元 /年
通配符 248 元 /年