SSL证书检测
通配符证书能覆盖多级子域吗?按SAN逐项核对真实主机名
常见TLS通配符名称通常只匹配所在位置的一层标签,不能默认覆盖任意深度的子域。是否同时包含根域或其他名称,要看证书列出的具体项目。上线新主机名时,应直接核对SAN,而不是凭“买了通配符”就认为无需检查。2026年11月7日SSL查询实拍,检查对象为KKCE自身公开入口。
KKCE 编辑团队 阅读全文 ›