我用 Let's Encrypt 申请了一个泛域名证书 列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效

2020 年 1 月 15 日
 tddxx
请问有什么解决方法吗
4093 次点击
所在节点    SSL
14 条回复
tddxx
2020 年 1 月 15 日
子域名是有用的，就是直接访问没有用
iamwho
2020 年 1 月 15 日
要同时申请 foo.com 和 *.foo.com
009694
2020 年 1 月 15 日
*.aaaa.com 并不包括 aaaa.com 需要单独另加
lniwn
2020 年 1 月 15 日
同时申请*.aaaa.com 和 aaaa.com 的证书
catning
2020 年 1 月 15 日
*.aaaa.com 包括 aaaa.com 吗？
tddxx
2020 年 1 月 15 日
@iamwho 是要重新申请，相当于两个证书一个 foo.com 另外一个*.foo,com, 还是申请的时候 加上主域名就可以了，共用一个证书
tddxx
2020 年 1 月 15 日
@lniwn 是要重新申请，相当于两个证书一个 aaaa.com 另外一个*.aaaa,com, 还是申请的时候 加上主域名就可以了，共用一个证书
lniwn
2020 年 1 月 15 日
@tddxx #7 加上主域名就可以了，公用一个证书
stille
2020 年 1 月 15 日
申请时同时添上 *.aaaa.com 空格 aaaa.com 生成一个证书就包含了根域名和子域名.
你可以不用这个证书,重新在去申请一次
iamwho
2020 年 1 月 15 日
@tddxx #6

acme.sh : https://github.com/Neilpang/acme.sh#11-issue-wildcard-certificates
certbot : https://certbot.eff.org/docs/using.html
tddxx
2020 年 1 月 15 日
@stille 万分感谢，现在的这个删除吗
love4taylor
2020 年 1 月 15 日
acme.sh --issue --d aaaa.com -d *.aaaa.com
stille
2020 年 1 月 15 日
@tddxx #11 是的，证书随便申请的，可以删了在申请
steley
2020 年 1 月 15 日
@tddxx 不用删，再-d aaa.com -d *.aaa.com 就加上了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/638201

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX