Как работать с wildcard сертификатом от localhost?

Question

[EmachinesDIMA]

Есть внутренний рабочий сервис, подписанный wildcard сертификатом.
Точнее: настраиваю https для сервиса, для чего подкинул серт и настроил для хостового сайта работу https. Но вот для доменных имен 4 уровня https не работает.

то есть :

https://sitename.domain.com - работает
https://temp1.sitename.domain.com - не работает. Только по http.

Все работает на одном хосте в докер контейнерах.
хочу перенести контейнеры с виртуалки на свою тачку и без подключения к инету работать локально.
Вопрос: как будет и будет ли отрабатывать сертификат и как локально протестировать рабочий ли https?

Comments

[Lynn «Кофеман»]

В сертификатах звёздочка работает только на один уровень. Т.е. либо выписывайте сертификат на *.sitename.domain.com либо используйте другой домен, например temp1-sitename.domain.com

[EmachinesDIMA]

Алексей Тен, именно поэтому у меня "Wildcard SSL – это универсальный SSL-сертификат, который позволяет направить сразу несколько хостов с одного доменного имени на один сервер." (с)

[EmachinesDIMA]

sl_certificate /etc/ssl/sert.crt;
ssl_certificate_key /etc/ssl/sert.key;
ssl_session_cache shared:SSL:2m;
ssl_session_timeout 5m;

server {
listen 80;
server_name sitename.domain.com ;

if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
if ($host ~* www.) {
return 301 https://$server_name$request_uri;
}
}
server {
listen 443 ssl;
server_name sitename.domain.com;

location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}

server {
listen 80;
server_name status.sitename.domain.com;
location / {
proxy_pass http://10.X.Y.Z:8070;
}
}

вот пример конфига nginx. если настраивать для status.sitename.domain.com аттрибуты по 443 порту - https не работает.
Что нужно изменить ?

[Lynn «Кофеман»]

EmachinesDIMA, а браузеру пофиг что там в рекламе написали.
Сертификат *.domain.com валиден только для доменов третьего уровня.

[Ziptar]

EmachinesDIMA, ещё раз: wildcard сертификат работает только на один уровень домена, он не работает на поддомены самого wildcard сертификата.

[EmachinesDIMA]

Алексей Тен, Ziptar вот как. спасибо!

Answer 1

[EmachinesDIMA]

wildcard сертификат работает только на один уровень домена, он не работает на поддомены самого wildcard сертификата.
спасибо Ziptar