代码之家  ›  专栏  ›  技术社区  ›  anilkumarggk

SSL证书错误,通配符子域@AWS route53别名为ELB

  •  1
  • anilkumarggk  · 技术社区  · 6 年前

    设置

    路由53记录( *。测试。领域com公司 )链接到ELB(使用亚马逊证书管理器颁发的证书 *。领域com公司 领域com公司 )

    ELB的目标正在运行 nginx公司 哪个inturn proxy\u通行证 将传入请求发送到运行在端口80xx上的(django)服务器(例如127.0.0.1:8099)。

    注: nginx服务器侦听端口80和443上的请求 ELB的目标在端口80和443上注册

    问题:

    我可以访问以下内容:

    • http协议 ://域。com公司
    • https ://域。com公司
    • http协议 ://任何。子域。领域com公司

    我想知道为什么我会 NET::ERR_CERT_COMMON_NAME_INVALID 当我试图访问 https :// 任何子域。领域com公司

    谢谢

    1 回复  |  直到 6 年前
        1
  •  2
  •   Sudharsan Sivasankaran    6 年前

    您需要为申请另一个证书 *.subdomain.domain.com

    https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html

    *。实例com可以保护登录。实例com和测试。实例com,但它无法保护测试。登录名。实例com。还要注意*。实例com公司 仅保护示例的子域。com,它不保护 bare或apex域(example.com)。但是,您可以请求 通过以下方式保护裸域或apex域及其子域的证书 在请求中指定多个域名。