Сертификат Wild Card для субдоменов?

Question

Я в ситуации, когда мне нужно использовать HTTPS. (хром решил остановить getUserMedia в HTTP).

Вопрос в том, можно ли присвоить дикие карты Домены? Вот некоторые из моих сайтов

1 test.nfgold.me 
1 slave.nfgold.me 
3 *.nfgold.me 

В настоящее время без с использованием HTTPS, я имеют следующие конфигурации в моем Nginx:

server { 
    server_name *.nfgold.me;- 
    charset utf-8; 

    ..... 
} 

И это работает без сбоев.

Я использовал letencrypt в нескольких моих проектах, но в настоящее время он, похоже, не использует wild card?

Я попытался следующие конфигурации, и он не работает:

server { 
     server_name .nfgold.me; 
     rewrite^https://*.nfgold.me$request_uri? permanent; 
    } 

server { 
     server_name .nfgold.me; 
     rewrite^https://*.nfgold.me$request_uri? permanent; 
    } 

server { 
    listen 443; 
    server_name *.nfgold.me;- 
    charset utf-8; 

    ssl on; 
    ssl_certificate /etc/letsencrypt/live/nfgold.me/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/nfgold.me/privkey.pem; 
    .... 
    } 

Есть ли альтернатива для этого? Любое предложение.

Answer 1

Есть ли альтернатива этому? Любое предложение.

Хотя Let's Encrypt не дает вам подстановочные сертификаты, вы можете иметь сертификат с несколькими подобластями. От their FAQ:

Могу ли я получить сертификат для нескольких доменных имен (сертификаты SAN или сертификаты UCC)?

Да, тот же сертификат может содержать несколько разных имен, используя механизм альтернативного имени субъекта (SAN).

И, конечно же, вы можете делать покупки для сертификата подстановки в другом месте, то есть многие ЦА предлагают их.