如何为指向另一个服务器IP地址的A记录子域设置SSL证书

Question

我是SSL证书加密的新手，将感谢能帮助我完成工作的任何建议。 就是这种情况：

我拥有一个域domain.com ，需要创建一个指向我的服务器IP地址（我托管服务器）的子域sub.domain.com 。 我通过为sub.domain.com创建A记录并将其设置为指向IP xx.xx.xx.xx 。

现在，我需要保护sub.domain.com安全，以便用户访问它时，它已被SSL加密： https://sub.domain.com : https://sub.domain.com

我应该如何处理？

域名托管公司似乎不能为A记录颁发SSL证书，而只能为子域帐户颁发SSL证书，我不希望使用该证书。

由于A记录指向我托管的服务器，因此我应该为此特定服务器创建证书吗？ 如果是这样，我该如何创建这样一个普遍信任的证书，而不仅仅是对本地主机有效的证书？

Answer 1

需要在URL中为域​​颁发证书。 这意味着，如果您想保护https://sub.example.com安全，那么就需要sub.example.com证书，无论sub.example.com是其他某个域的CNAME还是A记录指向特定的IP地址。 仅当您要保护https://ip-address/的（罕见情况）时，才需要IP地址证书。

如果要保护完全由您自己控制的服务器，则可以使其具有A记录点，然后获取特定子域的证书。 例如， Let's Encrypt提供免费证书，在线提供了大量说明，说明如何在特定服务器设置中使用这些证书。