ssl - certbot 通配符证书不匹配

Question

我正在使用以下命令使用 certbot 创建 SSL 证书：

sudo certbot certonly --manual --preferred-challenges=dns --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d *.foo.bar --email [e-mail]

在 nginx 配置中，我为 SSL 握手提供 fullchain.pem 和 priveKey.pem。一切正常，没有错误。但问题是当我尝试访问https://jjj.foo.bar时，它说证书不受信任。但我可以接受并继续我的请求。所以我用https://www.sslshopper.com/检查了我的网站以检查问题出在哪里。所有的测试都通过了，但是通用名称不匹配。为什么？

标签： sslnginxlets-encryptcertbot