是否有证书颁发机构同时支持SAN和通配符？

Question

我的基本难题是通配符证书不支持子域的子域，也不支持其他域名。基本上，如果我的CN是example.com，我想要一个类似于这样的Subject Alternative Name字段：

DNS:example.com DNS*.example.com DNS:*.beta.example.com DNS:example.net DNS:*.example.net DNS:*.beta.example.net

使用自签名证书，我验证了浏览器在这方面的工作能力。

不幸的是，我所调查的证书颁发机构(Thawte，GoDaddy，Verisign )似乎都不支持通配符证书和主题替代名称(有时称为“多域UCC")。我甚至打电话给GoDaddy技术支持部门来确认。是否有一个CA ( 99%的浏览器信任)支持主题替代名称的通配符？

Answer 1

Digicert高级通配符支持多达10个(我认为)SAN每一份。我相信其他人也一样。

Answer 2

我知道这是个老问题。但是，只要您至少完成了第2级验证，StartCom也可以这样做。

Answer 3

Comodo还在其InstantSSL范围内提供多域通配符证书。包括三个域。

https://www.instantssl.com/ssl-certificate-products/ssl/ssl-certificate-mdc.html

这不是最便宜的价格，谷歌对于Comodo分销商来说，你会发现它的价格要低得多。