AWS ACM(证书管理器)优先级序列

Question

AWS中的*.example.com

• Our

• 具有一个公共证书，该证书覆盖example.com和test.example.com客户端，为子域test.example.com

• Added解决此问题需要一个唯一/单独的证书。我在example.com域

托管区域创建了另一个以域名作为test.example.com

• Added子域"A“证书，在route53记录下以域名作为test.example.com的证书。

test.example.com问题 :-在上面的场景中，哪个证书将具有更大的优先级，而这个证书是用域名还是*.example.com创建的

后续 :-如何验证证书(以确保当前使用的是哪个证书)。

Answer 1

应该始终使用更具体的方法，即test.example.com。您可以测试是否可以使用任何浏览器，如果需要，可以使用卷发：

curl -Ivv https://test.example.com 2>&1 | grep "subject"

在使用test.example.com证书时，应该提供如下内容：

subject: CN=test.example.com

否则，将是：

subject: CN=*.example.com