наша схема URL-адреса сервера настроена следующим образом:
customer-domain.extension.clients.example.com
Например:
customer-domain.net.clients.example.com
Таким образом, clients.example.com на самом деле никогда не меняется, в отличие от домена клиента и расширения.
Какой способ установки SSL-сертификатов для этого сервера был бы наиболее надежным и дешевым?
Спасибо славянин
RFC заявляет, что подстановочные знаки подходят только для следующего уровня ниже. Итак, в приведенных выше примерах вам нужно будет получить подстановочный знак для каждого расширения:
*.extension.clients.example.com
Лично я бы отказался от части расширения вашей схемы и имел бы подстановочный знак для
*.clients.example.com
Теперь некоторые браузеры поддерживают несколько уровней для сертификатов с подстановочными знаками, но это не универсально и в любом случае противоречит RFC.