通配符证书不适用于子域

wildcard certificate does not work for sub-domain

我创建了一个适用于 xxx.domain.com 但不适用于 aaa.bbb.domain.com

的通配符证书

创建证书时:

Common Name (e.g. server FQDN or YOUR name) []:*.domain.com

但是好像还不够

通配符 SSL 证书仅匹配一级。参见