子域的 AWS 证书通配符

Question

我有一个名为 *.example.ai 的 AWS 证书，我可以使用与门户相同的名称。example.ai。但是现在我想使用 stage.portal.example.ai。根据 AWS 文档，这是不可能的。是否有任何可能的解决方法，比如我创建一个像 *.portal.example.ai 这样的证书？那么 53 号路线呢，它的托管域为 example.ai.

Answer 1

对于 ACM 证书，您需要创建一个新的 ACM SSL。如果您希望它们被共享，您可以使用多个域名创建它，或者可以为此创建一个。

ACM 域需要用于 stage.portal.example.ai 或 *.portal.example.ai，如果您想要通配符此域。

对于 Route 53，您可以将此域添加到您的 public 托管区域，就像创建任何 DNS 记录一样。如果您使用控制台，您将为 stage.portal.example.ai 域指定 stage.portal。