泛域名证书问题
问一个小白问题,我也不确定了,手里没有多余的域名测试,就在这里问问了,求别喷。
一个域名 example.com
,我想申请它的 泛域名证书,那么除了 example.com
需要解析到 ip上,*.example.com
是否也 必须 解析上去呢?
从逻辑上看,*.example.com
也应该解析上去,但是去年我好像就用过一个域名申请成功了,用的 acme.sh
,也可能是我记错了,有点不确定了。
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
我记得如果是走Let's Encrypt的TXT域名验证,你甚至不需要解析这个域名的IP,因为只需要验证这个域名是不是由你持有的。
我觉得吧
区别应该只是申请的时候用的是
-d '*.example.com'
还是-d 'sub.example.com'
至于验证方法,只是说明域名是否属于你,跟证书是否是泛域名应该没关系
至于IP,只是申请证书和DNS TXT验证的话,可能连绑定域名到IP都未必用得着,因为TXT信息是DNS服务器直接就返回了,跟本地服务器没关系