我有颁发给* .iphone.apple.com的证书。 它有* .ipod.apple.com作为SAN。
这可以用于gen5.touch.ipod.apple.com或者* .touch.ipod.apple.com作为SAN添加到* .iphone.apple.com？
通配符仅适用于单个DNS标签。 所以*.example.com只会支持sub1.example.com ，而不支持sub2.sub1.example.com 。 因此，对于二级子域，您需要在第一个子域级别（ *.sub1.example.com ）使用通配符。