当未使用子域时，通配符SSL证书会生成错误

Question

4

我有一个带有 *.mydomain.com SSL 证书的 Web 服务器（IIS）。

这对于 https://anysubdomain.mydomain.com/ 完美运行，但是在 IE 中访问 https://mydomain.com/ 会导致证书不匹配错误（尚未在所有其他浏览器中测试）。

是否有任何方法可以解决这个问题，或者这只是我们必须接受 IE 处理证书中通配符的方式所带来的问题？

- DrStalker

没有办法绕过 * 而且 IE 正确地处理它。请参阅 RFC 2818 中的通配符规则，了解原因。 - President James K. Polk

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Robert · Accepted Answer

访问网站https://mydomain.com时出现错误消息的唯一方法是将基本域名（mydomain.com）作为通配符的一个“替代名称”添加。几家证书提供商将免费添加此内容（包括DigiCert和Comodo），但您需要重新发行证书。