modlishka + certbot сертификаты для основного домена и субдоменов

[HazeOG]

Вопрос вот в чем. При генерации сертификатов, в конфиге modlishka получается подписать основной домен и тогда все работает корректно, Но для субдомена появляется предупреждение браузера о том, что сертификаты настроены неправильно или сайт является мошенническим. Или получается подписать субдомен, но тогда основной домен не подписан и выдает ошибку что для данного сайта есть сертификат только для субдомена и тот же субдомен открывается с предупреждением безопасности. Как я могу сертифицировать и домен и субдомен, что бы не получать предупреждение безопасности. Если я на регистраторе домена для основного домена куплю SSL сертификат, а субдомены подпишу certbot бесплатным letsencrypt, будет ли работать?

 

[Pernat1y]

Letsencrypt умеет клепать сертификаты на несколько доменов. Чекни настройки.

 

[HazeOG]

Letsencrypt умеет клепать сертификаты на несколько доменов. Чекни настройки.

а как в конфиге modlishka подписать, сертификаты сделал через certbot и для домена и для субдомена. а совместить не могу

 

[Pernat1y]

а как в конфиге modlishka подписать, сертификаты сделал через certbot и для домена и для субдомена. а совместить не могу

Генерируется один сертификат для нескольких доменов.
certbot -d example.com -d www.example.com -d mail.example.com ...

 

[z3RoTooL]

Генерируй wildcard сертификаты с проверкой через DNS, они генерятся на бОльший период и работают на всех поддоменах от основного домена.