Требуется ли SSL-сертификат подстановочного знака, если все субдомены указывают на корень сайта - PullRequest
6 голосов
/ 16 апреля 2011

Я совершенно новичок в SSL-сертификатах, и скоро мне нужно его приобрести. Кажется, что когда в игру вступают субдомены, цены сильно растут.

Мой вопрос такой:

Мой сайт настроен так, что username.domain.com переписывается через htaccess на domain.com? User = username

Если мой веб-сайт настроен так, что все субдомены являются виртуальными и указывают на одно и то же местоположение, нужно ли мне покупать SSL-сертификат с подстановочными знаками?

1 Ответ

11 голосов
/ 16 апреля 2011

Если вы хотите, чтобы пользователь мог просматривать ваш сайт, посетив https://username.domain.com и просматривать в этом же домене (то есть они всегда будут отправлять запросы на https://username.domain.com),, тогда вы идетенужен подстановочный SSL-сертификат. Если у вас просто установлен SSL-сертификат для domain.com, запрос не сможет переписаться вашим сервером. Браузер сначала выдаст исключение безопасности, так как домен в сертификатене совпадает с просматриваемым доменом.

Если вы не против, чтобы ваши пользователи просматривали ваш сайт по адресу https : //domain.com? user = username, тогда вы можете получить ихсначала зайдите http : //username.domain.com, а затем перенаправьте их на https : //domain.com? user = username. Тогда все безопасные просмотры должны выполняться вhttps://domain.com, и это устранит необходимость в подстановочном сертификате.

Когда вы собираетесь приобрести SSL-сертификат, я бы порекомендовал обратиться за технической поддержкой и запустить васСценарий им.Я считаю, что Digicert очень помогает в этом отношении (и нет, я не имею к ним никакого отношения, кроме как быть клиентом), но я вполне уверен, что они подтвердят, что вам нужен подстановочный сертификат.

...