Bluehost声称SSL证书需要通配符才能覆盖单个子域？

Question

我刚开始使用SSL认证，并且刚刚为单个子域购买了一个标准SSL证书；但是，当我的服务器管理员使用cPanel在主域上安装它时，HTTPS请求声明SSL证书的公共名称是错误的，并且它是*.bluehost.com。

当我的服务器管理员就此事与bluehost联系时，他们声称只有当我们购买通配符SSL证书时，才能在子域上安装SSL证书。

这与我发现的这里不一致，所以我不确定下一步该做什么？

Answer 1

我需要通配符证书

吗？

如果计划对单个证书使用多个记录，则需要通配符证书。通常，非通配符证书将使用裸域和您选择的另一个名称进行签名。缺省值通常是"www“。每个CA呈现这些选项的方式略有不同。

如果您计划使用带有"www“和您在注释中提到的名称的证书，那么您确实需要通配符证书。

如果您只使用该名称或赤裸裸的域名与您购买的证书，而证书包含该名称，那么他们可能是做了一些不正确的事情，或有错误的沟通发生。如果任何一方缺少咖啡，这都有可能发生。

在您的情况下，我还不能清楚地回答这一点，因为您所提到的名称上的证书是为ISP提供的。也许他们正在使用SNI，在这种情况下，默认的证书可能是为他们的网站，这是预期的。

这条线对这个问题也提供了很好的洞察力。您还可能需要阅读如何使用OpenSSL验证您的SSL证书，这样您就可以确定您购买的内容包含站点的名称。