У Вас не может быть нескольких подстановочных символов в общем названии, но у Вас может быть несколько подстановочных Имен Альтернативы Предмета. Например, Вы могли добавить следующие SAN:
*.xyzltd.clients.example.org *.abcltd.clients.example.org *.defltd.clients.example.org
Однако, если у Вас только есть два субдомена на клиент, это только сокращает количество имен в половине. Вы могли изменить схему именования, чтобы быть testxyzltd.clients.example.org, таким образом, они будут все охвачены одним сертификатом для *.clients.example.org.
Похоже, это связано с новым заголовком
, который использует Google:
<meta name="referrer" content="origin">
Спецификация: https://w3c.github.io/ webappsec-referrer-policy /
В настоящее время только полностью поддерживается несколькими браузерами , так что это не полное решение, но, безусловно, начало!