公共名称中带有通配符的SSL证书

我们有一个主机，其中运行多个网站： webex1dev webex2dev webex3dev webex4dev

---

我们必须为所有这些网站创建一个证书。如果我们以webex*dev的CN请求一个新的证书，那么这些站点会在ssl上工作吗？

技术上，这是（和其他人）允许的，但在实践中没有得到很好的支持

例如，完全不支持它，您可能会在客户端和服务器上遇到问题

---

相反，您应该将主机列表放在Subject Alternative Name extension中。

谢谢，如果我将主机放在SAN中。。。新的网站在同一台主机上建立。。。我们必须使用新的SAN重新生成证书。是的，或者使用一个可以处理多个证书并可以根据SNI选择正确证书的服务器。