Суть токова: Есть некоторое количество веб-серверов, имеющих шаблонный URL вида
https:\/\/www\.[0-9]{9}\.example\.com
Это автоматически генерируемые инстансы aws, где имя зависит от определенных параметров.
Для каждого из них нужен честный SSL сертификат.
Пробовали двойной wildcard (*.*.example.com), но не все клиенты работают с такими сертификатами и, как я понимаю, RFC неоднозначен на счет этого. Одинарный wildcard не подходит из-за домена 4го уровня.
Пробовали также выпустить самоподписный CA-сертификат и подписывать им сертификаты серверов без wildcard'ов. Взлетело, но возникают сообщения о невалидности сертификата, что так же очевидно.
Можно ли купить сертификат, которым можно будет подписывать сертификаты серверов. И если да, то какого типа сертификат заказывать у провайдера?
Ну и вообще, может быть есть другие способы это реализовать?