【发布时间】:2015-04-29 13:07:51
【问题描述】:
当我尝试为我的 Bluemix 自定义域上传 SSL 证书时,我收到以下错误消息:
BXNUI2072E: The intended host name, *.<custom_domain>, is not a subject within the certificate.
如何才能成功上传证书并避免此错误?
谢谢!
【问题讨论】:
当我尝试为我的 Bluemix 自定义域上传 SSL 证书时,我收到以下错误消息:
BXNUI2072E: The intended host name, *.<custom_domain>, is not a subject within the certificate.
如何才能成功上传证书并避免此错误?
谢谢!
【问题讨论】:
我了解到这里的问题是由于我使用的证书是针对单个特定域的。 Bluemix 仅支持通配符证书,这是一个关键点。
我通过用通配符证书替换我的单域证书来解决这个问题。
要生成通配符证书,我需要通过在自定义域名前添加星号 (*) 和句点 (.) 来指定通配符域。
在下面的示例中,我使用 OpenSSL 生成自签名通配符证书。我已经概括了该示例,但只是为 Common Name 字段指定了一个通配符域。
Common Name (e.g. server FQDN or YOUR name) []:*.<custom_domain>
我测试并成功使它适用于自签名证书和证书颁发机构签名的证书。
【讨论】: