通配符SSL证书和子域级别

我们的服务器url架构是这样设置的:

customer-domain.extension.clients.example.com 

例如:

 customer-domain.net.clients.example.com 

所以clients.example.com从来没有真正改变,但客户域和扩展做。

什么是为这台服务器设置SSL证书的最可靠和便宜的方式?

谢谢,斯拉夫

RFC规定通配符只适用于下一级。 所以在上面的例子中,您需要为每个扩展名获得一个通配符:

*.extension.clients.example.com

就个人而言,我会放弃你的计划的扩展部分,并有一个通配符

*.clients.example.com

现在,一些浏览器支持通配符证书的多个级别,但这不是通用的,也不符合RFC。