apache2.4でワイルドカード証明書を使用する

Question

環境
OS:CentOS7
apache:2.4

実現したいこと
現在、２つのサイトをapacheで動かしています。
example.comとtest.example.com
下記qiitaを参考にLetsEncryptでワイルドカード証明書を作成しました。
https://qiita.com/chamaharun/items/566c78bb8a13b4c2bc16

証明書は発行され、apacheのconfファイルで新しい証明書ファイルに設定を書き換えましたが、example.comのサイトのみ証明書エラーが出てしまいます。

DNSの設定も*.example.comでAレコードの設定をしております。

下記ssl.confファイルの中身です。

<VirtualHost example.com:443>
        ServerAdmin example.com
        ServerName example.com
        ServerAlias  example.com  *.example.com

        SSLEngine on
        SSLCertificateFile /etc/letsencrypt/live/example.com-0002/cert.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/example.com-0002/privkey.pem
</VirtualHost>


<VirtualHost test.example.com:443>
        ServerAdmin test.example.com
        ServerName test.example.com

        SSLEngine on
        SSLCertificateFile /etc/letsencrypt/live/example.com-0002/cert.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/example.com-0002/privkey.pem
</VirtualHost>

example.comのみ証明書エラーとなる原因がわからず困っております。
ご教示お願い致します。

Answer 1

*.example.com
で発行されたワイルドカード証明書はサブドメイン全てに対してワイルドカードなだけであって、
サブドメイン無しのexample.comには対応できないので、現在の状況は正しいです。

www.example.com
と
example.com
に対応させたいのであれば、ワイルドカード証明書ではなく、SANを使う必要があります。

参考

ワイルドカードとSANの併用が出来るかは知りません。。。

Comments

[DaichiYasuda]

すっごいしょうもないことでした。。。
助かりました！ありがとうございました！