У меня есть внутренний домен, который (/ может быть) с суффиксом. Например:

server1.mynetwork.ken также разрешается с server1

У меня есть самозаверяющий подстановочный сертификат для mynetwork.ken. Когда я попал на https://server1.mynetwork.ken, сертификат в порядке, но когда я перехожу на https://server1, браузер жалуется на недопустимое общее имя (что имеет смысл).

Какой самый простой способ обойти это?

Должен ли я создать глобальный подстановочный знак *. *?

2 ответа2

3

Какой самый простой способ обойти это?

Субъект сертификата должен соответствовать имени домена, которое вы используете. Вы можете попытаться включить в сертификат только server1 но лучше всего использовать полное имя для доступа к сайту.

Должен ли я создать глобальный подстановочный знак *. *?

Только крайний левый ярлык может содержать подстановочный знак. Это означает, что *.* будет работать.

2

Должен ли я создать глобальный подстановочный знак *. *?

Я не думаю, что какое-либо приложение позволит вам сделать это.

Вы можете достичь этого, имея запись A www.server1.mynetwork.ken, а затем запись CNAME от server1 до www.server1.mynetwork.ken.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .