подстановочные сертификат SSL генерирует ошибку, когда не поддомен не используется

Question

У меня есть веб-сервер (IIS) с сертификата SSL для * .mydomain.com

Это отлично работает для https://anysubdomain.mydomain.com/ но собирается https://mydomain.com/ вызывает ошибку несоответствия сертификата в IE (не тестировался во всех других браузерах).

Есть ли способ обойти это, или это просто проблема с тем, как IE обрабатывает шаблон в сертификате, с которым мы должны жить?

Answer 1

Единственный способ удалить сообщение об ошибке при доступе к сайту по адресу https://mydomain.com - это разместить базовый домен (mydomain.com) в качестве альтернативного имени субъекта в шаблоне. Несколько поставщиков сертификатов добавят это бесплатно (включая DigiCert и Comodo), но вам нужно будет переиздать свой сертификат.