通配符證書是否支持嵌套子域？

Question

假設我爲*.example.com創建證書。那麼這個證書當然匹配www.example.com以及foo.example.com。基本上所有的東西都在example.com之下。

但關於...

• example.com本身？
• foo.bar.example.com？

這些匹配以及通配符證書嗎？如果沒有 - 是否有辦法做到這一點？

正如我現在瞭解到的，您可以使用SAN來支持example.com，並且只支持單個級別的子域匹配。

請問*.*.example.com有效嗎？

Answer 1

從wikipedia：

只有子域名匹配的單級支持。

而example.com沒有被覆蓋，只有anything.example.com是。 SubjectAlternativeName擴展通常用於覆蓋example.com本身。