大佬们，遇到个难题不知道怎么弄了，现在处于迷茫时间，希望能帮忙解惑。
我一开始是用的域名是 blog.XXX.cn:4443 ，给它配置了*.XXX.cn 的泛域名，浏览器显示是安全的。 现在我想直接使用 XXX.cn 这个域名不加端口号，所以使用了阿里云 cdn 的方式，把 XXX.cn cname 到了 blog.XXX.cn:4443,然后我直接打开 XXX.cn 却提示是不安全的。
显示： [此服务器无法证明它是 XXX.cn ；它的安全证书来自 *.XXX.cn 。这可能是由错误配置或者有攻击者截获你的连接而导致的。]
我是哪出了问题？上面的 XXX 不代表真实网址哈
 |
1
totoro625 Jul 24, 2022
检查一下你的 SSL 证书是否包含 xxx.cn
默认*.xxx.cn 不含 xxx.cn 例如你查看本论坛的 SSL 证书就会发现在详细信息，使用者可选名称里面是 DNS Name=*.sunp.eu.org 和 DNS Name=sunp.eu.org 两个名称 或者以 http 方式访问，不要用 https 访问 |
 |
3
VincentYoung Jul 24, 2022 via iPhone
@AceCandy #2 有两种 你的应该不包含
|
 |
4
eason1874 Jul 24, 2022
*.example.com 包括所有二级域名，不包括根域名 example.com ，也不包括三级四级域名
如果你是用 acme sh 签发证书，你同时指定二级泛域名 *.example.com 和根域名 example.com ，这样 DNS 验证是一样的 |
 |
5
dorothyREN Jul 24, 2022
@AceCandy #2 泛域名不含 @
|
 |
6
mytsing520 Jul 25, 2022
检查你的证书，应该是出现了泛域名不含主域名的情况
|
 |
7
yaoyaomoe Jul 25, 2022 via iPhone
泛域名默认不包括上一级域名，并且只泛一级
一般申请工具会帮你增加上一级域名，但是不代表一定 如果用 csr 申请的 大概率自己的 san 没写…… |
 |
8
yuzo555 Jul 25, 2022
有些证书商发泛域名证书会额外加一个主域名的，比如：["xxx.cn", "*.xxx.cn"]，但是大部分都不会加，实际上就只有一个 *.xxx.cn 的范围，这个自然是不包含 xxx.cn 本身的。
顺带一提，这个 * 也不包含字符“.”，所以 a.b.xxx.cn 也不适用。 |
Select Language