飞社-令人惊奇的创意工作者社区-DevOps遇到一点证书问题，望运维大佬给看看

freaks · 2024-12-23 10:44:59

@lcy630409 除了 egde ，其他浏览器可以

freaks · 2024-12-23 10:48:51

搜了几篇文档，都说泛域名包括主域名

iloveayu · 2024-12-23 10:53:48

@freaks #11 说归说，每个浏览器的具体实现能一样嘛 https://i.imgur.com/NIvxivj.png

abolast · 2024-12-23 11:09:56

*.example.com 匹配 a.example.com ，但是不匹配 b.a.example.com 和 example.com

pridealloverme · 2024-12-23 11:14:29

直接对比 edge 和其他浏览器获取到的证书哈希，看是不是同一张证书。先排除是不是证书问题

lcy630409 · 2024-12-23 11:15:36

@freaks 现场测试，查查自己电脑环境吧 https://imgur.com/WXbygxf https://imgur.com/Ks0T2hM

lcy630409 · 2024-12-23 11:15:51

https://i.imgur.com/WXbygxf.png

lcy630409 · 2024-12-23 11:15:56

https://i.imgur.com/Ks0T2hM.png

lcy630409 · 2024-12-23 11:18:10

测试的 edge 也是一样的 https://i.imgur.com/hSYix7Z.png

2024-12-23 11:19:24

先要搞清楚证书的类型，普通通配域名你需要签两个 example.com *.example.com https://www.wosign.com/column/ssl_20211231.htm