申请完通配符/泛域名SSL证书后，再创建二级域名站点，提示证书不对？

mxyes

申请完通配符/泛域名SSL证书后，再通过lnmp vhost add创建二级域名站点，输入完通配域名的/usr/local/nginx/conf/ssl/xxxx/XXXX.com.cer和/usr/local/nginx/conf/ssl/xxxx/xxxx.key后，提示创建成功。
但是通过创建的二级域名打开网站，还是提示“您的连接不是私密连接.....”证书不对？请问是啥问题？

举例：a.com域名
通过lnmp dnsssl ali创建通配符/泛域名SSL证书，直到创建成功，中间没有报错。
然后再通过lnmp vhost add创建a.b.a.com站点，直到输入证书的时候，输入1，然后输入刚才创建好的泛域名SSL证书和秘钥路径，都没问题。也都创建完成。
但是通过a.b.a.com打开网站提示“您的连接不是私密连接.....”，就是说证书不对。

请问这个是问题？还是我操作有啥问题？
先谢谢了

[ 本帖最后由 mxyes 于 2018-10-12 09:53 编辑 ]

mxyes

我自己回答吧

https://lnmp.org/faq/letsencrypt-wildcard-ssl.html这个教程是申请通用的二级域名，想申请通用的三级域名，申请的时候，需要写主域名a.a.com 更多域名写*.a.a.com这样的，才支持通用的三级域名。

也就是说，通用的二级域名申请方法https://lnmp.org/faq/letsencrypt-wildcard-ssl.html这个教程就行。
申请通用的三级域名，需要把主域名a.a.com 更多域名写*.a.a.com这样的，才支持通用的三级域名。
申请通用的四级域名，需要把主域名a.a.a.com 更多域名写*.a.a.a.com这样的，才支持通用的四级域名。
......

这是目前的解决方法，以后什么样，以后才知道

mxyes

是创建的三级域名
是a.b.a.com，不是a.a.com