SSL - 带有通配符的自签名证书

Question

我创建了一个带有 CN: *.hostname 的证书

当我导航到 dev.hostname 或 tst.hostname 时，Chome 和 IE 抱怨此证书：

Chrome 中的错误：NET::ERR_CERT_COMMON_NAME_INVALID

是的，我已将证书添加到我信任的根 CA...

我应该添加一个类似 .local 或类似的域吗？

Answer 1

我认为大多数浏览器不允许在二级域使用通配符，因为通常单个实体不拥有顶级域。所以你需要有类似*.foo.local 而不是*.foo。