将 'Covered Domain' 添加到 Lightsail 负载均衡器证书?

Adding a 'Covered Domain' to a lightsail load balancer certificate?

我正在为单个域使用 Lightsail,并且还有一个 lightsail 负载平衡器。在该域下,我有几个子域(blog.mydomain.com、admin.mydomain.com 等)- 所有这些都工作正常。

不过,我现在正尝试推出另一个子域(用于 AMP 移动版本),这也要求我使用 https。据我了解,因为我一次只能 'attach' 一个证书,所以我可以添加此子域的唯一方法是删除当前证书并创建一个包含现有子域和我想要的新子域的新证书添加。

所以,我有 2 个问题;

1) 首先,我需要删除现有证书并创建新证书的假设是否正确?

2) 如果是这样,当我创建新证书时,CNAME 名称和值是否会与当前证书相同,或者我是否也必须重新创建所有 dns 条目?

非常感谢!

在这里回答我自己的问题,因为我想我会继续尝试(边缘生活等!)。

  • 创建新证书之前无需删除现有证书(它允许您在删除现有证书之前添加相同的域和子域)。

  • 'Wildcard' 子域是不允许的(据我所知 - 它不允许我创建 *.mydomain.com 无论如何)

  • 'new' 证书上的名称和值与现有证书相同,因此那些 'validate' 几乎立即生效,不需要新的 dns 条目。