如何為指向另一個服務器IP地址的A記錄子域設置SSL證書

Question

我是SSL證書加密的新手，將感謝能幫助我完成工作的任何建議。 就是這種情況：

我擁有一個域domain.com ，需要創建一個指向我的服務器IP地址（我托管服務器）的子域sub.domain.com 。 我通過為sub.domain.com創建A記錄並將其設置為指向IP xx.xx.xx.xx 。

現在，我需要保護sub.domain.com安全，以便用戶訪問它時，它已被SSL加密： https://sub.domain.com : https://sub.domain.com

我應該如何處理？

域名托管公司似乎不能為A記錄頒發SSL證書，而只能為子域帳戶頒發SSL證書，我不希望使用該證書。

由於A記錄指向我托管的服務器，因此我應該為此特定服務器創建證書嗎？ 如果是這樣，我該如何創建這樣一個普遍信任的證書，而不僅僅是對本地主機有效的證書？

Answer 1

需要在URL中為域​​頒發證書。 這意味着，如果您想保護https://sub.example.com安全，那么就需要sub.example.com證書，無論sub.example.com是其他某個域的CNAME還是A記錄指向特定的IP地址。 僅當您要保護https://ip-address/的（罕見情況）時，才需要IP地址證書。

如果要保護完全由您自己控制的服務器，則可以使其具有A記錄點，然后獲取特定子域的證書。 例如， Let's Encrypt提供免費證書，在線提供了大量說明，說明如何在特定服務器設置中使用這些證書。