有人能告诉我吗,我们有一个 *.example.com 的 SSL 证书,但现在我们需要为一个子域的 abc.example.com 单独购买 SSL 证书。可以吗?*.example.com 是通配符。那么,如果我们为子域购买通配符,原始通配符会被撤销吗?我们想将我们的职业页面托管给第三方(如 (jobdiva)),他们要求提供中级 CA、私钥、安全证书,但我不想共享我的 *.example.com SSL,这就是我想要子域 SSL 的原因。还有一件事,有人可以指导我如何获取子域的免费 SSL 证书吗?
那将会很有帮助
答案1
获取特定子域的 SSL 证书不会撤销您域的通配符证书实例。但它需要是单独的证书。(如果您愿意,可以使用相同的提供商,但仍然是单独的证书)
现在获取免费证书的常用地点是 LetsEncrypt。有许多指南和工具可以帮助您获取免费证书。只需将您的子域名视为“域名”,一切就都正常了。域名中的点数与它是域名还是子域名无关;标签只是表示所有权。请记住,LE 证书预计每月续订一次,除非续订,否则三个月后到期。
如果您的提供商支持使用 LE 证书,那么为您的子域分配一个证书应该非常简单。(如果他们不支持,请询问他们为什么不支持!)