可以申请 *.*.xxx.com 的泛域名证书吗？

2020 年 5 月 12 日
 springmarker

域名比较多，为了方便区分，打算用四级域名精细区分，三级域名弄一些粗略的服务，但是普通的泛域名证书只能到三级域名，不能支持到四级。

想问一下申请*.*.xxx.com 这种合规吗？如果可以的话哪家可以，最好是企业证书，谢谢。

5153 次点击
所在节点    SSL
18 条回复
chihiro2014
2020 年 5 月 12 日
企业证书，比较难把，一般都是 LetEncrypted
chinvo
2020 年 5 月 12 日
通常只能有一个通配符

不要滥用泛域名
yuzo555
2020 年 5 月 12 日
从来没见过这种，如果一定要进行区分，可以考虑 aaa-bbb.xxx.com 这样中间用横线连接的形式，就可以用一个泛域名了。
springmarker
2020 年 5 月 12 日
@chinvo #2 比如这种域名: test.s1.xxx.com ，应该很常见，给每个三级域名申请泛域名证书，管理证书也得烦死了
chinvo
2020 年 5 月 12 日
@springmarker #4 实际业务哪有那么多子域名
WuwuGin
2020 年 5 月 12 日
搜了一下好像是要去申请*.example.example.com 这种泛域名证书才能支持到四级域名
WuwuGin
2020 年 5 月 12 日
我觉得确实是这样的，如果真的需要那么多域名，不如再去申请第二个域名来的方便。。。
systemcall
2020 年 5 月 12 日
多申请几个域名确实会好些，而且万一一个域名被停解析或者被墙了，只要主站没事别的功能还能用
springmarker
2020 年 5 月 12 日
@chinvo #5 又不是直接面向普通用户的，内部服务和对接的时候这样也更清晰，我觉得四级域名挺常见的吧


@yuzo555 #3 也是个办法，但是毕竟用“.”好看点


@WuwuGin #6 这个我知道，但是证书一多，就麻烦了


@systemcall #8 不是私人，所以没有被墙这个问题
chinvo
2020 年 5 月 12 日
@springmarker #9 内部服务完全可以用 self signed + 自动签发
boboliu
2020 年 5 月 12 日
aws 都是用的 - 而不是 .
我觉得恐怕够呛
billlee
2020 年 5 月 12 日
浏览器不支持的
BitCert
2020 年 5 月 18 日
*.*.xxx.com 目前是不支持的，建议把多个 *.a.xxx.com, *.b.xxx.com 合在一张证书里
leonard916
2020 年 6 月 16 日
個人理解 你只需要申請 *.example.com 就會同時支持 *.*.example.com 這種域名 不需要重複填寫 DN
springmarker
2020 年 6 月 17 日
@leonard916 #14 这种我早就试过了，肯定不行的
leonard916
2020 年 6 月 22 日
@springmarker https://github.com/acmesh-official/acme.sh/issues/1632#issuecomment-393037436 按照這位大佬所說 DNS 只能存在一個泛域名 你這種是不受支持的 只能按樓上的辦法了
SHENGXINKAI
2020 年 11 月 26 日
不可以，二级域名必须要明确的，没有你那种证书的。
wewx
2021 年 9 月 21 日
digitcert……cn SSL 证书价格参考：

单域名 21 元 /年
通配符 248 元 /年

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/670979

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX