我用 Let's Encrypt 申请了一个泛域名证书列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 1777 天前的主题，其中的信息可能已经有所发展或是发生改变。

请问有什么解决方法吗

证书

encrypt

let's

域名

14 条回复 • 2020-01-15 17:21:57 +08:00

tddxx

2020-01-15 17:02:33 +08:00

子域名是有用的，就是直接访问没有用

iamwho

2020-01-15 17:03:53 +08:00

要同时申请 foo.com 和 *.foo.com

009694

2020-01-15 17:03:55 +08:00

*.aaaa.com 并不包括 aaaa.com 需要单独另加

lniwn

2020-01-15 17:04:33 +08:00

同时申请*.aaaa.com 和 aaaa.com 的证书

eGlhb2Jhb2Jhbw

2020-01-15 17:05:10 +08:00

*.aaaa.com 包括 aaaa.com 吗？

tddxx

2020-01-15 17:06:04 +08:00

@iamwho 是要重新申请，相当于两个证书一个 foo.com 另外一个*.foo,com, 还是申请的时候加上主域名就可以了，共用一个证书

tddxx

2020-01-15 17:06:58 +08:00

@lniwn 是要重新申请，相当于两个证书一个 aaaa.com 另外一个*.aaaa,com, 还是申请的时候加上主域名就可以了，共用一个证书

lniwn

2020-01-15 17:09:34 +08:00

@tddxx #7 加上主域名就可以了，公用一个证书

stille

2020-01-15 17:10:08 +08:00

申请时同时添上 *.aaaa.com 空格 aaaa.com 生成一个证书就包含了根域名和子域名.
你可以不用这个证书,重新在去申请一次

iamwho

2020-01-15 17:10:24 +08:00

@tddxx #6

acme.sh : https://github.com/Neilpang/acme.sh#11-issue-wildcard-certificates
certbot : https://certbot.eff.org/docs/using.html

tddxx

2020-01-15 17:11:20 +08:00

@stille 万分感谢，现在的这个删除吗

Love4Taylor

2020-01-15 17:15:13 +08:00

acme.sh --issue --d aaaa.com -d *.aaaa.com

stille

2020-01-15 17:17:21 +08:00 via iPhone

@tddxx #11 是的，证书随便申请的，可以删了在申请

steley

2020-01-15 17:21:57 +08:00

@tddxx 不用删，再-d aaa.com -d *.aaa.com 就加上了

我用 Let's Encrypt 申请了一个泛域名证书 列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效

我用 Let's Encrypt 申请了一个泛域名证书列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效