我需要为根域购买 SSL 证书吗？

Question

我目前在 上使用单个 SSL 证书（非通配符）www.example.com，我发现即使我访问没有该www部分的文件，例如https://example.com/test.js

没有浏览器警告：

问题：

1. 大多数浏览器都支持吗？
2. 假设如果两个域都受支持，那么在Common Name创建证书时的字段中，我应该放置example.com还是www.example.com？

Answer 1

通过使用主题备用名称，可以在不使用通配符的情况下为多个名称创建证书。这可能是其中之一，尽管不寻找它是不可能知道的。

我强烈建议您使用 SAN，从而使证书对两个站点都有效；否则一些用户会收到警告。