同一个域名多次申请 Let's Encrypt 会出问题么

[lxxself]

我 a.com 域名在一个服务器上申请了 Let's Encrypt 泛域名，然后在另一个服务器宝塔上又特定申请了 1.a.com ，然后好像就不可用，尽管证书显示为有效，但页面上那个锁依然是红色的，且页面显示 NET::ERR_CERT_INVALID

[momocraft]

这个真的叫 “证书显示为有效” ?

[dot2017]

证书里看看 dns 分配的是不是前面的主域名。你拿不同邮箱去申请可以主域名子域名分开来的

[steptodream]

为什么不直接申请 wildcard ssl

[lxxself]

@momocraft  效果是这样

[hundan]

证书链完整吗

[lxxself]

@steptodream 可能我没讲清楚，就是先一个服务器上申请了通配符证书，然后另一个服务器上宝塔又申请了特定子域名的证书

[lxxself]

@hundan 证书链是指？

[lxxself]

@dot2017 其实我也想搞明白 ssl 证书配置的问题，我能一处申请好通配符证书，然后拷贝它到各处服务器直接用么

[arens]

可以尝试泛域名证书

[belin520]

理论上是不会的

[lxxself]

@arens 所以我有点疑问：1-泛域名证书申请了可以多处拷贝使用么？ 2-已经申请了通配符又申请某一特定子域名证书会相互有影响么？

[dot2017]

@lxxself 可以的。证书链完整就行。

[msg7086]

@lxxself 可以；不会。

[also24]

@lxxself 换个浏览器试一下

[d5]

完善证书链。说人话就是，把两个 crt 文件里的内容复制粘贴到一个文件中。

[lxxself]

@also24 吃了个午饭回来再一配就可以了，似乎是缓存的问题。因为发现当同一个 ip 上配了多个域名 ssl 证书的时候，不知道啥原因过一段时间打开 1.a.com 实际上证书是 1.b.com 的，就得重新申请配一遍。

[also24]

@lxxself #16
Chrome 会缓存一段时间证书。
所以我才喊你换个浏览器测试一下。