这是一个创建于 2025 天前的主题，其中的信息可能已经有所发展或是发生改变。
域名比较多，为了方便区分，打算用四级域名精细区分，三级域名弄一些粗略的服务，但是普通的泛域名证书只能到三级域名，不能支持到四级。
想问一下申请*.*.xxx.com 这种合规吗？如果可以的话哪家可以，最好是企业证书，谢谢。
 | 1 chihiro2014 2020-05-12 17:12:34 +08:00 企业证书，比较难把，一般都是 LetEncrypted |
 | 2 chinvo 2020-05-12 17:15:09 +08:00 通常只能有一个通配符 不要滥用泛域名 |
 | 3 yuzo555 2020-05-12 17:16:48 +08:00 从来没见过这种，如果一定要进行区分，可以考虑 aaa-bbb.xxx.com 这样中间用横线连接的形式，就可以用一个泛域名了。 |
 | 4 springmarker OP @chinvo #2 比如这种域名: test.s1.xxx.com ，应该很常见，给每个三级域名申请泛域名证书，管理证书也得烦死了 |
| 5 chinvo 2020-05-12 17:18:27 +08:00 via iPhone @springmarker #4 实际业务哪有那么多子域名 |
 | 6 WuwuGin 2020-05-12 17:19:23 +08:00 搜了一下好像是要去申请*.example.example.com 这种泛域名证书才能支持到四级域名 |
| 7 WuwuGin 2020-05-12 17:21:19 +08:00 我觉得确实是这样的，如果真的需要那么多域名，不如再去申请第二个域名来的方便。。。 |
 | 8 systemcall 2020-05-12 17:23:40 +08:00 via Android 多申请几个域名确实会好些，而且万一一个域名被停解析或者被墙了，只要主站没事别的功能还能用 |
| 9 springmarker OP @chinvo #5 又不是直接面向普通用户的，内部服务和对接的时候这样也更清晰，我觉得四级域名挺常见的吧 @yuzo555 #3 也是个办法，但是毕竟用“.”好看点 @WuwuGin #6 这个我知道，但是证书一多，就麻烦了 @systemcall #8 不是私人，所以没有被墙这个问题 |
| 10 chinvo 2020-05-12 17:49:01 +08:00 via iPhone  1 @springmarker #9 内部服务完全可以用 self signed + 自动签发 |
 | 11 boboliu 2020-05-12 17:50:35 +08:00 aws 都是用的 - 而不是 . 我觉得恐怕够呛 |
 | 12 billlee 2020-05-12 22:13:28 +08:00 浏览器不支持的 |
 | 13 BitCert 2020-05-18 17:14:45 +08:00 *.*.xxx.com 目前是不支持的，建议把多个 *.a.xxx.com, *.b.xxx.com 合在一张证书里 |
 | 14 leonard916 2020-06-16 10:03:03 +08:00 人理解 你只需要申 *.example.com 就同支持 *.*.example.com 域名 不需要重填 DN |
| 15 springmarker OP @leonard916 #14 这种我早就试过了，肯定不行的 |
| 16 leonard916 2020-06-22 09:20:21 +08:00 @springmarker https://github.com/acmesh-official/acme.sh/issues/1632#issuecomment-393037436 按照位大佬所 DNS 只能存在一泛域名 你是不受支持的 只能按上的法了 |
 | 17 SHENGXINKAI 2020-11-26 16:50:57 +08:00 不可以，二级域名必须要明确的，没有你那种证书的。 |
 | 18 wewx 2021-09-21 11:12:09 +08:00 via iPhone digitcert……cn SSL 证书价格参考： 单域名 21 元 /年 通配符 248 元 /年 |
Select Language