Tengo un certificado de comodín emitido por godaddy para * .domain.com.
actualmente, enlace funciona bien. sin embargo, enlace no funciona. ¿Necesito un certificado separado para cada uno?
el error que veo en el navegador cuando voy a enlace es:
The identity of this website has not been verified.
• Server's certificate does not match the URL.
Un certificado comodín es un certificado de clave pública que se puede usar con múltiples subdominios de un dominio. Dependiendo de la cantidad de subdominios, una ventaja podría ser que ahorra dinero y también podría ser más conveniente.
Nota: pero solo se admite un solo nivel de concordancia de subdominios
La solución alternativa podría ser agregar cada nombre de host virtual en la extensión de Nombre alternativo del sujeto (SAN), el principal problema es que el certificado debe volver a emitirse cada vez que se agrega un nuevo servidor virtual.
Debido a que el comodín solo cubre un nivel de subdominios (el asterisco no coincide con las paradas completas), estos dominios no serían válidos para el certificado: xxx.sub.domain.com
Wildcard SSL protege el número ilimitado de subdominios en los términos de todos se crean en su nombre de dominio principal.
Cuando se emite un certificado SSL con comodín para *.domain.com , eso puede asegurar ...
Si desea asegurar sus nombres de dominio de segundo nivel que están alojados en el mismo subdominio de su sitio web. Debe emitir su certificado para *.sub.domain.com , pero cuenta sub.domain.com como nombre de dominio principal y asegura ...
Nota: el certificado SSL con comodín no admite any.thing.domain.com
Al comprar un certificado individual para domain.com , anysub.domain.com o any.thing.domain.com , puede ser más costoso y difícil administrar todos los certificados. Puede asegurar su sitio web completo con un solo certificado UCC / SAN que el costo puede ser de alrededor de $ 45. (Precio de SSL2BUY )
Sí, necesita una entrada separada para los subdominios. Un comodín coincide solo con una sola etiqueta y solo puede haber un único comodín en el dominio, es decir,
*.example.com coincide con sub.example.com , pero no con www.sub.example.com y no con example.com
sub.*.example.com . *.*.example.com . *.sub.example.com es posible, pero no coincide con sub.example.com . No necesita un certificado separado para todos estos. Pueden estar en el mismo certificado que los nombres alternativos del sujeto.
Lea otras preguntas en las etiquetas tls certificates sub-domain