8 假设我为每个用户创建一个子域，例如mysite.test.com，该域受通配符ssl证书保护。如果我允许用户通过CNAME拥有自己的自定义网址，那么新网址仍将包含在证书中，还是每个自定义网址都需要单独的证书？ ssl ssl-certificate cname-record — 什么什么 source
11 不，我担心先前的答案是错误的。如果您坚持为用户提供子域，那么您的通配符证书将起作用，但是如果您允许用户使用CNAME将自定义域映射到其子域，那么他们将需要为每个自定义域使用单独的证书，并且还需要单独的公用IP地址。 — 迈克·斯科特 source 自从我回答以来，克里斯已经编辑了他的回答。 — Mike Scott 克里斯已经澄清了自己的答案，因为问题尚不清楚，他假设什么是他拥有的域的子域，并具有通配符证书，但他知道未明确说明的地方，并且可能在谈论其他内容。=） — 克里斯·S
4 是的，如果CNAME在通配符的匹配模式内，则CNAME起作用。 如果您的证书用于* .example.com，则不能，您不能使用joe.domain.com这样的CNAME — 克里斯·S source