申请泛域名证书的时候域名直接填写*.mydomain.com 生产 csr 吗，包含根域名 mydomain.com 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1943 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，谢谢！

域名

csr

填写

证书

17 条回复 • 2018-12-25 08:53:17 +08:00

xmlf

2018-12-24 16:31:12 +08:00

是的

mooncakejs

2018-12-24 16:32:12 +08:00

应该是不包括。

GDC

2018-12-24 16:32:49 +08:00 via iPhone

不包括

benjix

2018-12-24 16:34:02 +08:00 via iPhone

不包括

chinvo

2018-12-24 16:35:00 +08:00 via iPhone

不包括，除非 CA 那边不严格使用 csr 的 cn/DNS 表

alect

2018-12-24 17:23:17 +08:00

起码我用过的都默认包括

OrangeM21

2018-12-24 17:36:24 +08:00

应该不包括吧？我记得 AWS 是这样

gamexg

2018-12-24 18:18:26 +08:00 via Android

这么填应该不包含，
但是如果证书机构特殊处理是可以。

但是一般应该直接填 mydomain.com 。

wly19960911

2018-12-24 18:23:20 +08:00 via Android

不包括，泛域名证书是直接 mydomain.com 的

Showfom

2018-12-24 18:26:15 +08:00

不包含

yanwen

2018-12-24 19:45:33 +08:00 via iPhone

@Showfom 那要申请泛域名证书的话怎么写？直接填写跟域名就可以？ mydomain.com 这样么？

Citrus

2018-12-24 19:51:11 +08:00 via iPhone

不包括，但是很多 CA 机构会自动帮你加上，签出来的就是
*.mydomain.com
mydomain.com
两个 SAN 的证书

wxcszh

2018-12-24 19:52:40 +08:00

12 楼说的对，上午刚刚签的，会自动加上根域

Tink

2018-12-24 20:32:24 +08:00

你需要签两个吧 mydomain.com 和 *.mydomain.com

Showfom

2018-12-24 20:43:07 +08:00

@yanwen 一般正常的 CA 都会给你加进去的

MonoLogueChi

2018-12-24 22:30:51 +08:00 via Android

不一定，有些 CA 会送你跟域名证书，不送的话就没有

liuyinltemp

2018-12-25 08:53:17 +08:00

我在生成 csr 在 https://www.chinassl.net/ssltools/generator-csr.html，请问域名改怎么写？