申请SSL，请问怎么生成多域名的CSR文件

solomon

申请AlphaSSL证书
生成CSR中填写*.abc.com
但是根域名abc.com就没有没有颁发证书

没有找到在线生成多域名的CSR啊
有大佬知道怎么生成多域名的CSR吗？

solomon

跳帧 发表于 2019-1-8 19:50
abc.com,*.abc.com

https://csr.chinassl.net/generator-csr.html
我在这里生成的，下面说明了只能输入一个域名，不知道按你说的区填写，能不能识别到
freessl.org，这个申请写法和你的一样可以的

coxyblog

申请通配符Wildcard SSL证书，域名栏请填写*.yourdomain.com。
为子域名申请SSL证书，域名栏请输入如login.chinassl.net。

你申请的是wildcard么？不是的话你填个*干啥？要是子域名的话就直接填写子域名，应该Support for non-www的，reissue吧

solomon

coxyblog 发表于 2019-1-8 19:54
申请通配符Wildcard SSL证书，域名栏请填写*.yourdomain.com。
为子域名申请SSL证书，域名栏请输入如login. ...

大哥，如果直接填写abc.com，那么默认只发abc.com和www.abc.com，不支持其他二级泛域名了

mmmmmiku

1. openssl ecparam -genkey -name secp256r1 | openssl ec -out /root/1.key
   
2. openssl req -new \
   
3. -sha256 \
   
4. -key /root/1.key \
   
5. -subj "/C=CN/ST=GD/L=GZ/O=RR/OU=RR/CN=*.xxx.com" \
   
6. -reqexts SAN \
   
7. -config <(cat /etc/pki/tls/openssl.cnf \
   
8.     <(printf "[SAN]\nsubjectAltName=DNS:*.xxx.com,DNS:xxx.com")) \
   
9. -nodes \
   
10. -outform pem \
    
11. -out /root/1.csr

复制代码

不用在线工具。

solomon

跳帧 发表于 2019-1-8 19:58
都可以，逗号隔开，英文的,

谢谢，有空测试一下

solomon

mmmmmiku 发表于 2019-1-8 20:03
不用在线工具。

大佬，你这个有点复杂了

mmmmmiku

solomon 发表于 2019-1-8 20:08
大佬，你这个有点复杂了

不复杂啊，其实就是用openssl生成key和csr。就复制过去换下域名和输出地址就行了