Dav*_*vid 3 apache .htaccess ssl sendgrid hsts
所以,差不多一年前,我在我的网站上设置了HSTS并将其提交到Google的预加载列表中.现在,我遇到了一个问题,因为我白标了我的sendgrid链接跟踪,它依赖于我网站子域的cname.因此,这些链接失败并NET::ERR_CERT_COMMON_NAME_INVALID在Chrome中出错,因为浏览器收到的SSL证书来自SendGrid.
有办法解决这个问题吗？Chrome的预加载列表要求我的所有子域都通过SSL提供,并且证书与我的实际域绑定.有没有办法快速让Chrome删除我的子域名的期望？或者有没有办法更改SendGrid设置,以便我消除CNAME记录,我的子域重定向到SendGrid域？也许别的东西.
顺便说一句,我的子域有自己的SSL证书.
如果有必要,我愿意切换到不同的域进行链接跟踪,但是我需要一种方法来重写旧客户电子邮件中的链接.
您可以使用Fastly或CloudFlare等CDN在SendGrid点击跟踪链接上执行SSL终止.他们将终止SSL(这将满足您的HSTS配置)并将请求代理到SendGrid以进行点击跟踪/重定向.
此处还有一些其他信息:https: //sendgrid.com/docs/Classroom/Build/Add_Content/content_delivery_networks.html
您实际上想要配置Fastly/CloudFlare来代理请求,与SendGrid支持联系,让他们验证并为您的帐户启用"SSL点击跟踪".一旦他们确认所有内容都按预期设置,您就可以更新子域上的CNAME以指向CDN提供程序而不是直接指向SendGrid.
您还可以选择使用mod_proxy设置Apache以终止SSL并将请求直接代理到SendGrid.
| 归档时间： |
|
| 查看次数： |
980 次 |
| 最近记录： |