为什么我不能使用服务或类似的作为我的子域名与SSL？

Question

几个月前，我们从GoDaddy购买了两个SSL证书，用于myandy.com和myandy.com.au，我定义了以下主题可选名称：

• 网关
• 服务
• X ..。

他们都得到了批准，并投入生产了几个月。

几周前，我收到了Godaddy的一封电子邮件，其中说：“如果您不采取行动从证书中删除新的gtld域，您的证书将被撤销。”由于电子邮件没有提到证书的哪一部分是错误的，而且总体看起来像垃圾邮件，所以我忽略了它。

2周后，myandy.com的SSL证书被撤销，所以我问GoDaddy证书到底出了什么问题，最后GoDaddy澄清了：

问题在于SAN 服务。您所拥有的证书包含一个仅为服务的公共名称。这是一个有效的顶级域名(gTLD)列出的互联网分配数字管理局(IANA)外部使用。所有有效域必须经过域持有人的身份验证，然后才能发出。有关由IANA管理的顶级域名的完整数据库，请访问下面的链接。http://www.iana.org/domains/root/db/是gTLD，不可能在.SERVICES注册中心注册一个空白域，因此需要删除SAN并/或用没有在IANA中列名或完全限定的域名替换SAN，以避免撤销SAN。

然而，对我来说，整件事看上去很奇怪。

我在services.myandy.com上运行了一些服务。后来，IANA发布了一些新的顶级域名，如http://www.iana.org/domains/root/db所记录的，所以我不能再使用服务作为我的子域了？

如果是这样的话，除非tv.Channel 7.com在颁发证书之前由信道7.tv的持有者进行身份验证，否则就不能再使用tv.Channel 7.com；或者即使证书已经颁发，证书也会因为新发布的顶级域而被撤销？

如果我在使用X.myandy.com，那么IANA发布了一个新的gTLD，那么我就不能使用X.myandy.com了？

虽然Godaddy已经向myandy.com提出了SAN和myandy.com的问题，但是他们并没有对myandy.com.au做同样的事情，后者有相同的SAN名为服务。他们是随机挑选myandy.com的吗？(myandy.com和myandy.com.au都在cheapdomains.com.au中注册)。

Answer 1

这是因为像gateway和services这样的SAN并不完全合格。

在services的例子中，它实际上已经是一个有效gTLD。如果ICANN决定这样做的话，像gateway这样的其他公司可能会在某个时候变得有效。

解决办法是完全限定您的域名。不要使用gateway，而要使用gateway.myandy.com。

Related__：使用“无效”TLDs (如.local )的传统也是糟糕的做法，原因与上述相同。