xxx.com 은 아예 등록도 안해놨고와일드카드인증서로aaa.xxx.combbb.xxx.com 이렇게만 쓰고있었는데 이것도 쉽게 스캔가능하니*.a.xxx.com 인증서 발급해서 쓰는게 더 좋겠죠?
그런거 신경쓸거면 DNSSEC - dc App