appengine上的通配符子域在firefox上的https上

Question

当我和铬一起去https://wild.rileylark.appspot.com的时候，我得到了一个很好的“这是很棒的”图标。当我使用firefox 4时，我得到了"omg，you message“的消息：

wild.rileylark.appspot.com使用无效的安全证书。 证书仅对下列名称有效：*.appspot.com、*.*.appspot.com、appspot.com

1. 这是正常的吗？
2. 我能做些什么来解决这个问题吗？

Answer 1

这里的具体条件是证书上的名称是*.appspot.com，而*.*.appspot.com出现在证书的Subject备用名称字段中。

一个被拒绝的Chrome错误包含了这个精确的场景。在报告中，应答者指出，在Chrome、指向Firefox源代码，表明相同的中这是故意不支持的，并断言这两种方法都遵循IETF推荐的RFC 2818实现。

Answer 2

这个限制的解决方法现在是在文档中描述：使用-dot-代替子域名之间的点，例如https://wild-dot-rileylark.appspot.com

Answer 3

请注意，2013年4月，谷歌停止为托管在appspot.com (即..appspot.com)的双通配符域颁发SSL证书。如果您依赖这样的URL来访问您的应用程序，请将任何应用程序逻辑更改为使用"-dot-“而不是”“。例如，要访问应用程序"myapp“的版本"1”，请使用"https://1-dot-myapp.appspot.com“而不是”https://1.myapp.appspot.com“。如果您继续使用"https://1.myapp.appspot.com“，则证书将不匹配，这将导致期望URL和证书完全匹配的任何用户代理都会出现错误。

参考文献：https://cloud.google.com/appengine/docs/python/modules/