通配符ssl证书如何匹配域？

Question

就通配符ssl证书而言，*bar.example.net将匹配像foobar.example.net，这样的域，但它也会匹配bar.example.net吗？

Answer 1

首先，*bar.example.net是无效的，它应该是*.bar.example.net。这已经给出了答案，即:不，*.bar.example.net与bar.example.net不匹配。

Answer 2

正如Marcos所说，您必须为domain.com和*.domain.com提供两个条目，这两个条目将覆盖主域和主域的任何子域。