申请泛域名证书的时候域名直接填写*.mydomain.com 生产 csr 吗，包含根域名 mydomain.com 吗？

[alpinefly]

如题，谢谢！

[xmlf]

是的

[mooncakejs]

应该是不包括。

[GDC]

不包括

[benjix]

不包括

[chinvo]

不包括，除非 CA 那边不严格使用 csr 的 cn/DNS 表

[alect]

起码我用过的都默认包括

[OrangeM21]

应该不包括吧？ 我记得 AWS 是这样

[gamexg]

这么填应该不包含，
但是如果证书机构特殊处理是可以。

但是一般应该直接填 mydomain.com 。

[wly19960911]

不包括，泛域名证书是直接 mydomain.com 的

[Showfom]

不包含

[yanwen]

@Showfom 那要申请泛域名证书的话 怎么写？ 直接填写跟域名就可以？ mydomain.com 这样么？

[Citrus]

不包括，但是很多 CA 机构会自动帮你加上，签出来的就是
*.mydomain.com
mydomain.com
两个 SAN 的证书

[wxcszh]

12 楼说的对，上午刚刚签的，会自动加上根域

[Tink]

你需要签两个吧 mydomain.com 和 *.mydomain.com

[Showfom]

@yanwen 一般正常的 CA 都会给你加进去的

[MonoLogueChi]

不一定，有些 CA 会送你跟域名证书，不送的话就没有

[alpinefly]

我在生成 csr 在 https://www.chinassl.net/ssltools/generator-csr.html，请问域名改怎么写？