Почему wildcard SSL сертификат указывает на другой домен на сервере?

Question

[khodos_dmitry]

Устанавливаю сертификат по этой схеме:
https://habr.com/ru/post/354052/
Вроде все проходит гладко, в конце получаю такое сообщение:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator dns-cloudflare, Installer None
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Obtaining a new certificate

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/site.ru/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/site.ru/privkey.pem
   Your cert will expire on 2020-06-13. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Но, когда захожу на поддомены сайта:
Firefox не доверяет этому сайту, потому что он использует сертификат, недействительный для moskva.site.ru. Сертификат действителен только для следующих доменов: site1.org, www.site1.org

Answer 1

[mureevms]

Если вы выпустили wildcard сертификат для site1.org, то странно ожидать его работу для site.ru

Comments

[khodos_dmitry]

Почему Вы считаете, что я выпутил сертификат для site1.org ?
Я выполнил такой запрос:

sudo certbot certonly --cert-name site.ru --dns-cloudflare --dns-cloudflare-credentials /etc/letsencrypt/cloudflareapi.cfg --server https://acme-v02.api.letsencrypt.org/directory -d "*.site.ru" -d site.ru

[mureevms]

khodos_dmitry, потому что вы сами об этом пишите

Firefox не доверяет этому сайту, потому что он использует сертификат, недействительный для moskva.site.ru. Сертификат действителен только для следующих доменов: site1.org, www.site1.org

[mureevms]

Дайте уже имя сайта, посмотрим что там

[khodos_dmitry]

otchetonline.ru

[mureevms]

Работает же. Попробуйте в другом браузере открыть.