![Route53 SSL 子域名](https://linux22.com/image/722533/Route53%20SSL%20%E5%AD%90%E5%9F%9F%E5%90%8D.png)
我有一个设置,其中托管了一个顶级域名,DNS是通过Route53完成的。SSL证书是通过AWS证书管理器完成的,并且对于顶级域名来说运行良好。它设置为“*.mysite.com”。
我使用 Route53 注册了一个子域名,它指向正确的 ELB 设置,但 SSL 证书不适用于该站点,因此我的资源根本无法正确加载。我甚至为子域名注册了第二个证书,但这似乎也不起作用。
我怎样才能做到这一点?
答案1
正如 AWS 证书管理器文档中所述(https://aws.amazon.com/certificate-manager/faqs/)。
ACM 在为通配符名称生成 CNAME 记录时会删除通配符标签 (*)。因此,ACM 为通配符名称(例如 *.example.com)生成的 CNAME 记录与不带通配符标签的域名(example.com)返回的记录相同。
您无法使用一个 CNAME 记录验证域的所有子域,因为每个域名(包括主机名和子域名)都必须单独验证,每个域名都有唯一的 CNAME 记录。