域名比较多，为了方便区分，打算用四级域名精细区分，三级域名弄一些粗略的服务，但是普通的泛域名证书只能到三级域名，不能支持到四级。
想问一下申请*.*.xxx.com 这种合规吗？如果可以的话哪家可以，最好是企业证书，谢谢。
This topic created in 2366 days ago, the information mentioned may be changed or developed.
 |
chihiro2014May 12, 2020
1
企业证书，比较难把，一般都是 LetEncrypted
|
 |
chinvoMay 12, 2020
2
通常只能有一个通配符
不要滥用泛域名 |
 |
yuzo555May 12, 2020
3
从来没见过这种，如果一定要进行区分，可以考虑 aaa-bbb.xxx.com 这样中间用横线连接的形式，就可以用一个泛域名了。
|
 |
4
@chinvo #2 比如这种域名: test.s1.xxx.com ，应该很常见，给每个三级域名申请泛域名证书，管理证书也得烦死了
|
|
chinvoMay 12, 2020 via iPhone
5
@springmarker #4 实际业务哪有那么多子域名
|
 |
WuwuGinMay 12, 2020
6
搜了一下好像是要去申请*.example.example.com 这种泛域名证书才能支持到四级域名
|
|
WuwuGinMay 12, 2020
7
我觉得确实是这样的，如果真的需要那么多域名，不如再去申请第二个域名来的方便。。。
|
 |
systemcallMay 12, 2020 via Android
8
多申请几个域名确实会好些，而且万一一个域名被停解析或者被墙了，只要主站没事别的功能还能用
|
|
9
@chinvo #5 又不是直接面向普通用户的，内部服务和对接的时候这样也更清晰，我觉得四级域名挺常见的吧
@yuzo555 #3 也是个办法，但是毕竟用“.”好看点 @WuwuGin #6 这个我知道，但是证书一多，就麻烦了 @systemcall #8 不是私人，所以没有被墙这个问题 |
|
10
@springmarker #9 内部服务完全可以用 self signed + 自动签发
|
1 |
boboliuMay 12, 2020
11
aws 都是用的 - 而不是 .
我觉得恐怕够呛 |
 |
billleeMay 12, 2020
12
浏览器不支持的
|
 |
BitCertMay 18, 2020
13
*.*.xxx.com 目前是不支持的，建议把多个 *.a.xxx.com, *.b.xxx.com 合在一张证书里
|
 |
leonard916Jun 16, 2020
14
個人理解 你只需要申請 *.example.com 就會同時支持 *.*.example.com 這種域名 不需要重複填寫 DN
|
|
15
@leonard916 #14 这种我早就试过了，肯定不行的
|
|
leonard916Jun 22, 2020
16
@springmarker https://github.com/acmesh-official/acme.sh/issues/1632#issuecomment-393037436 按照這位大佬所說 DNS 只能存在一個泛域名 你這種是不受支持的 只能按樓上的辦法了
|
 |
SHENGXINKAINov 26, 2020
17
不可以，二级域名必须要明确的，没有你那种证书的。
|
 |
wewxSep 21, 2021 via iPhone
18
digitcert……cn SSL 证书价格参考：
单域名 21 元 /年 通配符 248 元 /年 |
Select Language