Let's Encrypt 证书可覆盖通配符子域和根域

Question

我正在运行一个服务器示例.com域名，并且我有如下子域名：

• a.example.com
• b.example.com

我正在使用 Let's Encrypt 创建证书零SSL在线工具，但我遇到了一个问题。当我使用通配符生成证书时*.example.com并将其应用到服务器上，所有子域名都很好，并且根域名万维网。前缀也不错。

唯一的问题在于https://example.com因为它不包含在通配符模式 (*.example.com) 中。

在其他一些帖子中这有建议使用*.example.com/CN=mexample.com但零SSL在线工具不支持“/”其网页中的字符。

有没有什么解决方法可以解决这个问题？

Answer 1

你需要使用存储区域网络并创建一个适用于 *.example.com 和 example.com 的证书。有关如何执行此操作的帮助这里另请参阅 zerossl FAQ，其中提到：

如果您想要一个所谓的“裸”域名（“domain.ext”）以及通配符（“*.domain.ext”），那么请将这两个名称放入适当的字段中，并用空格或逗号分隔