Я создал свой собственный сертификат CA и создал ssl-сертификат с подстановочными знаками для *.domain.com.
Но мы используем множество поддоменов в форме abc.xyz.domain.com, и я не могу создать дикая карта, которая будет работать с этим.
*.domain.com не работает на abc.xyz.domain.com и создает подстановочный знак для *.*.domain.com похоже, не сработало.
Есть ли способ сделать это или мне нужно создать подстановочный знак для каждого поддомена?
Для справки, не похоже, что это возможно . как подстановочный знак.
В итоге мы переименовали наши хосты с abc.xyz на abc-xyz, и тогда подстановочный знак сработал.
Невозможно применить подстановочный знак как *. * .domain.com, подстановочный знак может защитить неограниченное имя поддомена на «То же доменное имя», которое может защитить либо * .domain.com, либо, как сказал Алекс, * .xyz.domain.com, в обоих терминах только значение звездочки -риск не может быть изменен другим доменом верхнего или второго уровня.
А применение wild card к каждому субдомену стоит дорого, вы можете использовать SAN SSL, если у вас ограниченное количество субдоменов, поскольку SAN SSL может защитить до 25 различных доменов, серверов или IP-адресов.
Вы можете создать ssl-сертификат для * .xyz.domain.com