要你的dns服务器支持泛解析才可以
然后添加机头域名
*
*
就是一个泛解析
泛域名在实际使用中作用是非常广泛的,比如实现无限二级域名功能,提供免费的url转发,在IDC部门实现自动分配免费网址,在大型企业中实现网址分类管理等等,都发挥了巨大的作用。
泛域名是将类似*的域名指向特定IP。访问者顺便输入,或者都会到特定IP
1、首先,没有永久的证书,CA规定所有证书不能超过3年!EV、OV不能超过2年,就必须要重新进行核验,因为CA无法确保一个正规的网站,永远都正规!
2、免费SSL证书本身存在问题,比如根证书的不信任,滥发的情况很严重!
3、SSL公网加密信息是公开的,拿到后只是看起来有这样的效果,却没有加密的真正意义!
4、在谷歌、必应对应滥发验证的证书根或者中级证书,对应域名将进行不收录或降低收录的惩罚!
5、对于滥发验证的证书根,里面的网站那可是五花八门,对你网站本身的信任度就已经降低!
6、注:如果您是企业或者商用,请选择机构或淘宝选择正规CA签发!个人可以作为学习作用,不过对于SEO优化的朋友不适合。
创建泛域名SSL 证书填写域名时要在你需要申请的主域前面加 * 号,比如:*
比如用户的域名是,那么我们将主机名设置为"*",IP解析到比如:218.144.78.100,大家都知道*是通配符,他表明之前的所有子域名都将解析到218.144.78.100,这就意味着例如输入或者或者都将解析到218.144.78.100,这里需要说明的是,在我们系统里面如果单独设置一个子域名解析,比如将主机名设置为mail,单独解析到218.144.78.79,那么该解析记录优先
通配符证书又叫泛域名证书通常所说的泛域名,指的是像*这样,通配符证书严格说是大于泛域名的,因为他不单纯包含所有子域名,还包含有主域名,但是通配符证书仅仅是包含主域名及下一级子域名,比如像*这样的下下一级子域名是不包含的,如果需要*这样的二级域名的所有子域名,需要为配置一个通配符这样数,因此一个通配符证书包含各级子域名的理解是不正确的,可以参考下网页链接