我将域托管在 Google 应用程序下。假设它是 example.com，其 ssl 证书已上传并正常工作。现在我添加了一个域别名 example2.com 看来 DNS 解析没问题。
现在我想上传与 example2.com 域相关的新证书，但我收到错误消息 SSL 证书引用托管域之外的子域 然后我无法上传别名域的证书
我的目标是我们的客户可以使用原始网址https://example.com 或别名https://example2.com 访问该网站
添加 SSL 证书以应用于域别名是否有一些限制？
【问题讨论】：
标签： google-app-engine ssl https dns alias
这个过程是一个真正的 PITA。现在（但可能不会很长时间）您使用 Google 应用程序在高级安全性下添加 SSL 证书。您将证书作为 p12 和 pem 文件上传，然后您可以将该证书分配给匹配的别名域。
我的猜测是您的 SSL 证书与您的域别名不匹配，您应该使用 OpenSSL 转储信息并检查它。
您还需要先在 Google 应用中验证域所有权。
如果信息错误，通常证书上传会失败，但您也可以尝试再次打包您的密钥和证书（包括中间证书）。
附带说明，您将无法将裸域映射到 appengine，这不受支持 - 它必须是子域，例如 www.example2.com
【讨论】：
我想我找到了问题所在：我正在使用 App Engine 应用程序，它被映射到一个自定义域，但只有主域可以链接到 SSL 证书，辅助域不能是 SSL 安全的。这就是我发现的。
【讨论】：