SSL - самостоятельно подписанный сертификат с групповым символом

Question

Я создал сертификат с CN: * .hostname

Chome & IE жалуется этим свидетельство, когда я ходовом к dev.hostname или tst.hostname:

Ошибка в Chrome: NET :: ERR_CERT_COMMON_NAME_INVALID

Да, я добавил сертификат в моем доверенного корневого центра сертификации ...

Должен ли я добавить домен как .l ocal или подобный?

Answer 1

Я думаю, что большинство браузеров не допускают подстановочный знак на втором уровне, потому что обычно один объект не владеет доменом верхнего уровня. Поэтому вам нужно иметь что-то вроде *.foo.local вместо *.foo.