*.baidu.com的泛域名证书能否给baidu.com使用

Question

我有一个证书，是颁发给类似于*.xx.baidu.com的泛域名证书，
我知道这个证书可以适用于*.xx.baidu.com（例如：static.xx.baidu.com或者server.xx.baidu.com）
我想问的是这个证书能否直接给xx.baidu.com这个域名使用

Answer 1

如果证书中只有*.xx.baidu.com 的话，是不行的

---

两个重点：

1. 证书中的*.xx.baidu.com 和 xx.baidu.com 属于不同的子域，没有包含关系
2. 一个证书可以添加多个域名

也就是说，证书要想给xx.baidu.com用，必须多加一个域名

• xx.baidu.com
  或者
• *.baidu.com