所有浏览器都支持通配符 SSL 证书吗？

Question

有人知道通配符证书是否支持所有浏览器吗：IE6、IE7、IE8、Firefox、Chrome 和 Safari？如果我要访问以下安全网站，并在所有浏览器上共享一个通配符证书，浏览器不会提示我：

https://one.example.com
https://two.example.com
https://three.example.com

Answer 1

是的，只要您正确配置它们，它们将在所有浏览器中运行。

Answer 2

您在此处列出的三个地址将与以下证书一起使用：*.example.com。如果将来添加的其他名称包含更多以句点分隔的单词，请谨慎使用。*不同浏览器对证书的匹配规则不一致。有些浏览器会匹配任何内容，而有些浏览器则只匹配一个以句点分隔的单词。

https://one.example.com/        *.example.com    YES
https://two.example.com/        *.example.com    YES
https://www.one.example.com/    *.example.com    NO
https://www.two.example.com/    *.example.com    NO

Answer 3

通常问题不在于证书，而在于颁发证书的 CA。如今，任何主要的 SSL 提供商都与 99% 的浏览器兼容。