背景说明
三级域名在客户控制台关联泛域名证书后,浏览器访问三级域名时提示“您与此网站建立的不是私密连接”,或提示其他证书错误问题。本文介绍可能的原因及解决方案。
可能原因及解决方案
- 若您为全站加速域名关联的证书属于泛域名证书,例如证书匹配为*.ctyuncdn.cn格式域名的证书,只能支持关联通配符同样级别的域名,例如,document.ctyuncdn.cn、test.ctyuncdn.cn或ctyuncdn.cn域名,无法支持关联三级域名如example.document.ctyuncdn.cn。此问题为证书颁发机构与浏览器之间的限制。
- 如您需要为三级域名提供全站加速服务,且需开启HTTPS,则关联证书需要使用对应三级域名的泛域名证书。如*.document.ctyuncdn.cn的泛域名证书可以支持关联三级域名example.document.ctyuncdn.cn。