问个弱弱的问题：关于域名证书的。

[yousabuk]

如果是单域名证书，例如为 www.xyxy.com

但是访问的域名为 git.xyxy.com 绑定的是 www.xyxy.com 的证书。

浏览器会提示证书不匹配，那这时浏览器上选择继续浏览，还会使用 https 加密传输数据吗？

[noe132]

会加密。

[villivateur]

会的，但是别人如果做中间人攻击，大概率你也没法发觉

[yousabuk]

@noe132
@villivateur
OK ，感谢。那还是各自对应各自的域名证书吧。

再请教下：家用 NAS ，使用 DDNS 绑定了域名，但是申请多个免费单域名证书挺麻烦的（ 10 个左右），泛域名证书又太贵了。


有没有别的方便可行的方法？

[villivateur]

@yousabuk 用 certbot 脚本

[flyingghost]

LE 免费证书可以申请通配符证书。
搭配 acme.sh 等自动更新脚本食用风味更佳。

[yousabuk]

@villivateur
@flyingghost
好，试试

[serialt]

@yousabuk acme ，用了都两年了

[yousabuk]

@serialt 好的👌