Подстановочный SSL-сертификат генерирует ошибку, когда субдомен не используется

Question

У меня есть веб-сервер (IIS) с сертификатом SSL для * .mydomain.com

Это прекрасно работает для https://anysubdomain.mydomain.com/, но переход к https://mydomain.com/ вызывает ошибку несоответствия сертификатов в IE (не проверялось во всех других браузерах).

Есть ли способ обойти это, или это просто проблема с тем, как IE обрабатывает подстановочный знак в сертификате, с которым мы должны жить?

Answer 1

Единственный способ удалить сообщение об ошибке при доступе к сайту по адресу https://mydomain.com - это ввести базовый домен (mydomain.com) в качестве альтернативного имени субъекта в подстановочном знаке. Несколько провайдеров сертификатов добавят это бесплатно (включая DigiCert и Comodo), но вам нужно будет переиздать свой сертификат.