我有一个 *.domain.com 证书，想将其用作我的根 CA 证书。仅供说明。我刚刚买了一个通配符证书。我想知道我是否可以将其拉入我的域控制器 CA 并让它在我的域中颁发所有证书？计算机或 Web 或服务器证书。
答案1
这是不可能的，您只能将此证书用于 domain.com 下三级域名上的所有服务。通配符证书不允许您生成后续证书。
如果你想生成自己的证书，需要自己的 CA。此 CA 必须安装在所有需要信任颁发证书的主机上
我有一个 *.domain.com 证书，想将其用作我的根 CA 证书