如何为多域名(UCC)购买的 SSL 证书生成 CSR?

如何为多域名(UCC)购买的 SSL 证书生成 CSR?

我在 4 个不同实例上的 4 个 Nginx 服务器上运行了 4 个域/子域:

  • www.example.com
  • ai.example.com
  • cms.example.com
  • submissions.example.com

我已经从 GoDaddy 为这些子域名购买了 UCC 多域名证书,
每个子域名都托管在单独的服务器上。

如何生成一个可解释不同服务器上每个子域的 CSR?

我现在拥有的 CSR 适用于根域example.com,但它似乎不起作用:仅在我生成了 CSR 的子域服务器(AWS 实例)上起作用,但不在另一个实例上的另一个子域上起作用,即使我已将子域添加到 SAN。

答案1

您是否已完成所有域的域验证?

如果是,若要在多台服务器上安装 UCC,请从原始服务器导出私钥,并将其导入到要保护的其他服务器上。然后在新服务器上安装 UCC。

来源:http://support.godaddy.com/help/article/4649/adding-or-dropping-subject-alternative-names-from-ucc-certificates

相关内容