申请泛域名证书的时候域名直接填写*.mydomain.com 生产 csr 吗，包含根域名 mydomain.com 吗？

2018-12-24 16:29:13 +08:00
 liuyinltemp

如题，谢谢！

2030 次点击
所在节点    问与答
17 条回复
xmlf
2018-12-24 16:31:12 +08:00
是的
mooncakejs
2018-12-24 16:32:12 +08:00
应该是不包括。
GDC
2018-12-24 16:32:49 +08:00
不包括
benjix
2018-12-24 16:34:02 +08:00
不包括
chinvo
2018-12-24 16:35:00 +08:00
不包括，除非 CA 那边不严格使用 csr 的 cn/DNS 表
alect
2018-12-24 17:23:17 +08:00
起码我用过的都默认包括
OrangeM21
2018-12-24 17:36:24 +08:00
应该不包括吧？ 我记得 AWS 是这样
gamexg
2018-12-24 18:18:26 +08:00
这么填应该不包含，
但是如果证书机构特殊处理是可以。

但是一般应该直接填 mydomain.com 。
wly19960911
2018-12-24 18:23:20 +08:00
不包括，泛域名证书是直接 mydomain.com 的
Showfom
2018-12-24 18:26:15 +08:00
不包含
yanwen
2018-12-24 19:45:33 +08:00
@Showfom 那要申请泛域名证书的话 怎么写？ 直接填写跟域名就可以？ mydomain.com 这样么？
Citrus
2018-12-24 19:51:11 +08:00
不包括，但是很多 CA 机构会自动帮你加上，签出来的就是
*.mydomain.com
mydomain.com
两个 SAN 的证书
wxcszh
2018-12-24 19:52:40 +08:00
12 楼说的对，上午刚刚签的，会自动加上根域
Tink
2018-12-24 20:32:24 +08:00
你需要签两个吧 mydomain.com 和 *.mydomain.com
Showfom
2018-12-24 20:43:07 +08:00
@yanwen 一般正常的 CA 都会给你加进去的
MonoLogueChi
2018-12-24 22:30:51 +08:00
不一定，有些 CA 会送你跟域名证书，不送的话就没有
liuyinltemp
2018-12-25 08:53:17 +08:00
我在生成 csr 在 https://www.chinassl.net/ssltools/generator-csr.html，请问域名改怎么写？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/520521

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX