通配符 SSL 证书可以在没有子域的情况下工作吗？答案

【问题标题】：Would a wildcard SSL Certificate work without a sub-domain?通配符 SSL 证书可以在没有子域的情况下工作吗？
【发布时间】：2017-10-23 08:32:22
【问题描述】：

我们必须使用新的 COMODORS 证书更新我们的 SSL 证书一年。

我们有一个带有 *.domain.ch 的旧证书 (GeoTrust)，从命名方面来看是正确的，但从日期开始就过期了。

现在我们错误地用 *domain.ch 制作了一个，没有第一个点。这应该是我们 domain.ch 的通配符证书。这会起作用吗？或者这可能是服务器在此 SSL 证书更新后无法启动的问题吗？

【问题讨论】：

【解决方案1】：

不，它不会起作用。此证书将与 wwwdomain.ch 匹配，但与 www.domain.ch 不匹配。但是，任何公共 CA 都不应该首先颁发这样的证书，因为您可以通过这种方式冒充 foo-domain.ch 等，即不属于您的域。

【讨论】：

那我应该重新购买吗？
@UbxSD：如果证书确实是错误的，那么您将无法使用它。但是，如果 CA 确实颁发了与不属于您的域匹配的证书（即您声称的 *yourdomain.com，但与不匹配不属于您的域的 *sub.yourdomain.com 会有所不同），那么这将是CA 的安全问题。无论如何，如果您需要再次花钱，或者您是否能够与 CA 讨论问题并获得免费或更便宜的替代品，这取决于您和 CA 的政策。

【解决方案2】：

如果此证书正在等待发布，则不会发布。如果被错误地签发，那么您必须从供应商或 CA 重新签发证书，因为 *domain.ch 将不起作用。

这可能是此 SSL 证书更新后服务器无法启动的问题吗？
域名不匹配导致服务器无法启动

【讨论】：