买了一个 COMODO SSL ， CSR 里域名是带 www 的，服务已经开通，除去重新购买以外还有办法么？

[matrix32767]

上次 phoenix 大大活动没赶上，又找了家更便宜的买了个 COMODO 证书，但是自己不了解，域名签了 www.xxxx.com 这样的，今天在某群里秀的时候，有朋友和我说带 www 的证书签出来是没用的，首先，这是真的么？

如果真是这样，除去重新购买以外还有没有啥可以挽救的办法？

[sdysj]

xxx.xxx.com的证书同时包含 xxx.com 和 xxx.xxx.com的，如果你不想用 www 的话就另说了(废话)，不明白签出来没用是什么意思。

[matrix32767]

@sdysj
那倒是极好的，忽然好奇如果我 CSR 填的是 xxx.com 那还能包含 www 的二级域名么？

[kn007]

@matrix32767 会包含。

[matrix32767]

@kn007
怎么包含？自动包含 www （毕竟不是 WildCard ，只能签一个二级，万一要的不是 www 应该不会这样？），还是需要后续人工设置一下？

[Pastsong]

我记得是签 example.com 的证书会自动包含 www.example.com, 签 abc.example.com 会自动包含 www.abc.example.com

如果不放心去管理页面 revoke 了重签一遍就行

[seki]

xxx.com 就不会包含二级域名了吧……
这东西就看你的 CSR 怎么写的，那边签完之后再改就相当于重签了，如果卖家服务够好的话可能能让你重签

[YonionY]

申请sub.example.com证书会自动包含example.com，www也只是一个特殊的sub而已。

我没试过签裸域，但是印象中是不能申请裸域的，我估计允许的平台是将裸域当成www.example.com来处理的吧。

[Tink]

肯定不会包含的

[belin520]

我博客签的是www的，现在只用裸域

[chromee]

www.abc.com的证书是包括abc.com和www.abc.com的
但如果填了abc.com证书里就没有www.abc.com只有abc.com

[phoenixlzx]

comodo 的都可以 reissue

你去找他们客服发工单要求 reissue 就行了。顺便贴上新的 CSR

[kn007]

@matrix32767 申请的时候会自动包含。
见crt，一般crt也会写吧
第一页常规，写着颁发给：kn007.net
第二页详细信息，字段使用者备用名称
DNS Name=kn007.net
DNS Name=www.kn007.net

[kn007]

@matrix32767 11楼 @phoenixlzx 正解。

[kn007]

@phoenixlzx 是不是送一个。。。上次活动明显没参加到。
不过我弄了个沃通的。。。准备晚些弄个anyconnect试试，嘿嘿

[matrix32767]

@phoenixlzx
呃，俺没做成你客户，还是厚着脸皮问卖 SSL 的专家一句，到底带了 www 后缀之后是楼上说的哪一种呢？是会自动也签一个 xxx.com 么？还是 CSR 必须写 xxx.com ？

[matrix32767]

@kn007
好的，我看下，谢谢。

[phoenixlzx]

@matrix32767 我已经好久没看到拿着 www 来签域名证书的了(不包括上次活动

有印象的一次签 www.xxx.com 签出来就是 www.xxx.com 和 www.www.xxx.com

所以你要签 www.xxx.com 的话 CN 部分就写 xxx.com，签出来就是 xxx.com 和 www.xxx.com

@kn007 暂时不准备做活动了。

[randomize]

@phoenixlzx
说的是我= =，又添乱了，可能真的比较笨又不肯多 Google 几篇，打扰的过意不去......

[wbbim]

@phoenixlzx
野卡 最便宜几钱？

[matrix32767]

@randomize
哈哈，少年，我也是傻逼。傻逼不可怕。可怕的是不知道自己是傻逼的傻逼。