x.com 和*.x.com 能共用一个 ssl 证书吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 1687 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如我只买一个*.x.com 的证书，能用在主域名上吗？

证书

SSL

x.com

共用

16 条回复 • 2020-11-27 08:49:41 +08:00

Trim21

2020-04-29 13:08:24 +08:00

标题可以，正文不行。

beaceshimin

2020-04-29 13:09:33 +08:00

通配符了解下

shiji

2020-04-29 13:12:54 +08:00 via iPhone

*. example.com 是不能用在 example.com 上的
但是你去买域名的时候基本都会把 example.com 也送给你相当于给你的那一张证书这两种域名都能用。如果没送你，那就不能。

mostkia

2020-04-29 13:15:07 +08:00

可以，但申请时必须填写两个域名，*.xx.com 和 xx.com 不是同一个域名。必须都填上

shuax

2020-04-29 13:15:33 +08:00

可以，比如 https://shuax.com/

mostkia

2020-04-29 13:16:16 +08:00

没什么钱，或者小站点，使用免费的 Let's Encrypt 就可以了，它提供通配符证书。有效期 3 个月

opengps

2020-04-29 13:18:12 +08:00 via Android

如果你买了 www，可能会把顶级域名的证书送你，否则就得单独买

tankren

2020-04-29 13:19:05 +08:00

acme 泛域名了解一下

BOYPT

2020-04-29 13:19:38 +08:00

可以的，证书的 DNS Name 属性里面写一堆域名都可以。google 很多不同域名的证书都是共用的

xnode

2020-04-29 13:20:29 +08:00

@Trim21 老哥简明扼要

hst001

2020-04-29 13:21:06 +08:00

支持二级泛域名，申请证书的时候要填上 xx.com 和 *.xx.com
另外， *.*.xx.com 以及更多级域名是不支持的

qwerthhusn

2020-04-29 13:21:36 +08:00

可以的，你创建 CSR 的时候，Common Name 就是*.x.com ，然后在 Alternative Subject Names 同时填上*.x.com 和 x.com

我在某宝上买的 600 块，两年 Sectigo DV 通配符证书

hello365

2020-04-29 13:27:08 +08:00

明显不行，除非买多域名证书或者通配符证书。

shangfabao

2020-04-29 13:50:09 +08:00

https://github.com/acmesh-official/acme.sh
已经给您弄好了，省时省力自动化

BitCert

2020-05-18 17:18:04 +08:00

可以

SHENGXINKAI

2020-11-27 08:49:41 +08:00

可以，x.com 与 www.x.com 都可以用到，通配符证书可以在申请： https://gworg.taobao.com/