NET :: ERR_CERT_COMMON_NAME_INVALID：当我使用多级子域时，证书变得无效

Question

我已经在AWS上创建了域证书。例如* .dev.example.com

现在我正在尝试使用主机a.foo.dev.example.com和b.bar.dev.example.com创建一个入口控制器。但是我收到证书无效问题（NET :: ERR_CERT_COMMON_NAME_INVALID）。当我点击2个链接中的任何一个时，应用程序正在打开但不安全。我该如何解决这个问题？

我可以创建和使用foo.dev.example.com和bar.dev.example.com的PS

Answer 1

您不能使用通配符证书来匹配多个级别的深度。这是对通配符证书的通用限制，而不是Amazon Certificate Manager中的限制。

如果要使用此命名约定，则需要同时支持*.foo.dev.example.com和*.bar.dev.example.com的证书，或者每个证书都支持一个证书。

您也无法获得*.*.dev.example.com的证书，这看起来可能有用，但无效。