将CNAME条目添加到裸域

Posted 2021-04-26

我正在使用Amazons AWS证书管理器为域创建一些SSL / TLS证书。

我想要证书涵盖的三个域名变体：

1. 标准域名
2. 裸域
3. 通配符域（用于子域等）

我需要通过DNS更新验证这些域。特别是CNAME更新。我的DNS配置目前使用GoDaddy并通过A记录指向AWS。

我已经为标准域验证添加了CNAME名称和值，这按预期进行，但我不知道如何更新裸和通配符变体。

答案

首先，与DNS验证无关，* .my4seasons.com将保护www.my4seasons.com。因此，您可以为apex域my4seasons.com和通配符域* .my4seasons.com申请证书。

现在，顶点域和通配符域的DNS CNAME和值应为same，您应该像在www.my4seasons.com中那样添加CNAME以及这些相同的值作为GoDaddy中的另一个记录。