回答情况：
提问时间：
问题标签：
3回答
我的客户为域example.com购买了通配符证书。我们已经在something.more.example.com下使用的网站上设置了ssl，并且通配符证书正在报告问题。我一直认为我可以拥有任意数量的子域的子域，随我的通配符证书。
浏览 0修改于2011-09-26得票数 3
回答已采纳
2回答
我们买了一个通配符证书(*.example.com)。我得到了一个.pem文件(包括证书和密钥)，比如"wildcard.example.pem“。
作为认证工具，我选择了XCA。计划是将通配符证书导入到XCA中，并对此通配符证书执行CSR请求。我可以用它生成证书和密钥(我尝试将其作为模板或RootCA使用，但两者都不起作用)。我可以将它们加载到网络服务器中，但浏览器仍然告诉我：“这是一个自我签名证书，警告-帮助帮助.”如果
浏览 0修改于2019-04-10得票数 0
3回答
我们被要求建立一个站点，并从GoDaddy购买通配符证书。大多数证书请求和安装的说明都是针对apache、iis等的。他们的支持告诉我要从域名服务器发出请求，所以我是从包含FSMO角色的DC中进行的。现在我可以下载通配符证书，但我只看到了如何通过iis服务实现它的说明，这是我们的DC不具备的角色。
我的大四学生告诉我把证书添加到我们的gpo中，以便在整个地区安装它。让我困惑的是，根据GoDaddy的指示，由于它们提供了一个附带的中间证书，难道我不需要在某个公开的地方获得
浏览 0提问于2017-04-21得票数 0
1回答
我有一个通配符证书(pfx文件)，我对如何使用它有疑问。我是否应该在我的所有应用服务器上安装该证书，或者创建一个新的证书并使用通配符证书进行签名？我读过关于这些问题的限制，并不是所有的通配符证书都可以签署其他证书，那么如何检查我是否能够这样做呢？
但最重要的是，我应该这么做吗？我问这个问题是因为根据我所读到的，pfx文件包含通配符的私钥。
浏览 0提问于2014-12-05得票数 0
回答已采纳
3回答
我使用SSL证书已经有一段时间了，我的组织正在考虑使用通配符证书来对抗我们现在拥有的多域san证书。我需要知道的是，为什么我们不应该走通配符证书路线？我知道他们是怎么工作的，但我得把这个卖给他们。我们所要做的是从一个拥有数百个SAN的UC多域开始，然后用通配符将其分解。这也将在NetScaler SDX 11500中运行。我不是一个大NetScaler的人，但我理解它。如果启用SNI，可以加载不同的证书和密钥吗？
你知道有更多的步骤让它更安全吗？谢谢
浏览 0修改于2017-03-21得票数 0
2回答
我有一个来自godaddy的通配符证书，它安装在我们的网络中，安装在运行IIS的2008年R2服务器上。我现在有几个windows服务器使用这个通配符证书，导入到IIS中是非常直接的。我的问题是，我现在有一个windows 2008 R2服务器运行JBoss作为它的cert服务器，我需要将这个通配符证书导入到这个cert服务器中。我不清楚下一步该采取哪些步骤。有人能在我的5.X JBoss服务器导入通配符证书时提供帮助吗？
浏览 0提问于2012-05-23得票数 1
回答已采纳
3回答
是否可以购买通配符证书以在多个域上使用相同的SSL证书？例如，www.example.com、www.example.org和www.example.net (在不同的托管服务上)？
浏览 0修改于2012-09-27得票数 7
回答已采纳
1回答
我在寻找*.domain.com公司的通配符证书。我不需要长时间的验证。入门级问题：
总的来说，依靠SNI的支持是个好主意吗？
浏览 1提问于2014-09-19得票数 1
回答已采纳
我的组织为我们的域及其子域提供了通配符证书。让我们说*.serverfault.com。出于安全考虑，我们不想在第三方安装通配符证书。我们希望在那里安装的证书只对media.serverfault.com有效。
这个是可能的吗？如果*.serverfault.com和media.serverfault.com的证书来自不同的根CA，浏览器会给我们提供问题吗？或者是否有一种方法可以使用*.serverfault.com通配符来为media.serverfault.com生
浏览 0提问于2020-09-17得票数 0
回答已采纳
1回答
我一直试图了解证书是如何注册的，通配符证书是如何引起我的注意的。如果注册时间较晚，除了crt.sh之外，有没有办法监视在该域的通配符中颁发的SSL证书。
谢谢。
浏览 0提问于2022-03-10得票数 0
回答已采纳
1回答
我正在尝试创建一个通配符SSL证书，其中包含一个主题可选名称(SAN)，以便在IIS 7.5中使用，而且我遇到了一些问题。因为我需要包含一个SAN，所以我在Windows上使用证书管理下的自定义证书请求工具。到目前为止，当我使用IIS 7.5创建证书请求向导时，我已经成功地获得了一个工作通配符证书，当我使用自定义证书请求向导(在证书抢注中)时，我成功地获得了一个工作SAN证书，但是我无法让这两个证书
浏览 0修改于2012-02-02得票数 0
回答已采纳
3回答
我想知道是否可以创建带有前缀的通配符证书。
我知道，*.example.com将涵盖任何在第一级(例如。我需要一个识别前缀的通配符证书，所以它是www.*.example.com。是否有一个证书提供程序可以这样做？
浏览 0修改于2019-07-26得票数 7
现在是我们更新和更新通配符证书的时候了。我的任务是研究如何在不损害证书安全性的情况下保护私钥。(有了钥匙和证书，任何人都可以冒充我们。)我知道一些配置管理工具(如木偶)有模块，您可以使用这些模块来传递安全变量，而不是明文密码。有没有一种方法可以在机器上安装证书，而不必将私钥分发给其他团队成员？
如有任何想法/想法/
浏览 0修改于2017-01-06得票数 1
一段时间前，我将它设置为使用ldaps和letsencrypt，直到最近，它们才更改了X3证书，这在大多数事情上都很有效。该公司现在已经购买了一个数字证书，外卡证书，并希望这是在ldap服务器上，但我无法让它加载配置
我为导入而创建的原始ldif文件如下所示，域名已更改。
浏览 14提问于2022-04-20得票数 0
我不得不用通配符证书代替证书，我不确定我需要采取什么步骤来做到这一点--我已经在谷歌上搜索过了，但我找不到任何特别简单的东西，我很抱歉，如果已经有人问了，有人能帮忙吗？web服务器是ubuntu12.04上的Apache2，使用openSSL，证书的目的是用于为我们的工程师显示构建代码快照的网页。
所有的帮助和评论是非常感谢的！
浏览 0修改于2014-06-11得票数 1
回答已采纳
1回答
path cert:\localmachine\my | where {$_.Subject -like "*.contoso.com."}).Thumbprint$thumbprint = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
我在这里错过了什么？
浏览 0修改于2016-03-02得票数 1
回答已采纳
我创建了通配符证书以支持我的站点域和子域。新证书适用于我的子域(例如www.mydomain.com、sub.mydomain.com)，但当我试图访问mydomain.com时，我会收到证书警告：“证书只对*.mydomain.com有效”。是我的配置出了问题，还是通配符证书不支持它？
浏览 3提问于2015-02-18得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号