我用 Let's Encrypt 申请了一个泛域名证书 列如 *.aaaa.com,为什么访问 aaaa.com 提示证书没有效

[tddxx]

请问有什么解决方法吗

[tddxx]

子域名是有用的，就是直接访问没有用

[iamwho]

要同时申请 foo.com 和 *.foo.com

[009694]

*.aaaa.com 并不包括 aaaa.com 需要单独另加

[lniwn]

同时申请*.aaaa.com 和 aaaa.com 的证书

[catning]

*.aaaa.com 包括 aaaa.com 吗？

[tddxx]

@iamwho 是要重新申请，相当于两个证书一个 foo.com 另外一个*.foo,com, 还是申请的时候 加上主域名就可以了，共用一个证书

[tddxx]

@lniwn 是要重新申请，相当于两个证书一个 aaaa.com 另外一个*.aaaa,com, 还是申请的时候 加上主域名就可以了，共用一个证书

[lniwn]

@tddxx #7 加上主域名就可以了，公用一个证书

[stille]

申请时同时添上 *.aaaa.com 空格 aaaa.com 生成一个证书就包含了根域名和子域名.
你可以不用这个证书,重新在去申请一次

[iamwho]

@tddxx #6

acme.sh : https://github.com/Neilpang/acme.sh#11-issue-wildcard-certificates
certbot : https://certbot.eff.org/docs/using.html

[tddxx]

@stille 万分感谢，现在的这个删除吗

[love4taylor]

acme.sh --issue --d aaaa.com -d *.aaaa.com

[stille]

@tddxx #11 是的，证书随便申请的，可以删了在申请

[steley]

@tddxx 不用删，再-d aaa.com -d *.aaa.com 就加上了