ssl - 使用单个证书保护 api 子域

Question

我已经保护了我的 www.domain.com，但我还想保护 api.domain.com 子域

单个letsencrypt域怎么可能？

我在跑

独库数字海洋

Answer 1

Let's Encrypt 证书是 SAN 证书。这意味着您可以在同一个证书中捆绑多个域/主机名。

正确的程序取决于您用于颁发证书的工具/客户端。只需使用您想要的域对其进行配置。

两个重要说明：域/主机名的数量目前限制为 100 个。此外，在公共测试版中，Let's Encrypt 将每个域的证书颁发限制为 5 个。因此，如果您重新颁发证书和/或颁发具有多个域的新证书，您将更接近限制。

请注意这一点。请务必阅读此处的速率限制部分。