Wildcard SSL-сертификат для TLD?

Question

[Юрий Попов]

Суть в двух словах:

Есть псевдо-TLD для внутреннего использования внутри локальной сети. Bind, nginx, etc — настроены и работают, все домены в зоне .dev направляются на сервер и правильно работают.

Необходимо, используя OpenSSL, создать SSL-сертификат разом для всех сайтов, без необходимости заменять его при создании нового виртуального домена.

Пока что имею следующую картину: клик.

Answer 1

[librarian]

Импортировать сертификат локального CA пробовали?

Comments

[Юрий Попов]

Он уже импортирован. Ошибка в другом. А именно — «домен сертификата не соответствует домену в URL», если переводить дословно.

[Юрий Попов]

Причём, если установить, например, сертификат для *.local.dev, то всё как и должно быть — работает на local.dev, test.local.dev, etc.local.dev,…
Проблема именно с TLD.

[librarian]

А в Firefox/Opera та же фигня? Просто это может быть проблема именно реализации:

www.ietf.org/rfc/rfc2595.txt

A "*" wildcard character MAY be used as the left-most name
component in the certificate. For example, *.example.com would
match a.example.com, foo.example.com, etc. but would not match
example.com.

www.ietf.org/rfc/rfc2818.txt

If more than one identity of a given type is present in
the certificate (e.g., more than one dNSName name, a match in any one
of the set is considered acceptable.) Names may contain the wildcard
character * which is considered to match any single domain name
component or component fragment. E.g., *.a.com matches foo.a.com but
not bar.foo.a.com. f*.com matches foo.com but not bar.com.

[librarian]

Здесь собственно нигде не говорится, что для tld не может быть сертификата.

[Юрий Попов]

Так же, и опера, и фф. IE не могу проверить ввиду линукса на рабочем ПК.

[librarian]

security.stackexchange.com/questions/6873/can-a-wildcard-ssl-certificate-be-issued-for-a-second-level-domain

[Юрий Попов]

*.*.dev не прокатило (ни для example.dev, ни для www.example.dev)… Видимо, не судьба.

[Юрий Попов]

Придётся работать в зоне *.local.dev. Спасибо за помощь.