我可以对二级域名本身使用通配符证书吗？

Question

我有一个 let's encrypt 通配符证书*.the-grue.de

是否可以将该证书用于the-grue.de其自身？还是必须使用其他证书？

Answer 1

不可以，您不能使用此证书来保护二级域名。为了保护域名本身和域内的主机，您需要获取具有以下 SAN 扩展名称的证书：

DNS Name=example.com
DNS Name=*.example.com

第一个条目保护域，第二个条目保护域内的主机。