使用 TLS 进行 CNAME 重定向

Question

（抱歉，不确定这是否更适合超级用户或服务器故障）。

我正在为我运营的网站使用 Zoho 电子邮件。它允许通过将 CNAME 记录指向mail来自定义域映射business.zoho.com。我的域使用 TLS/HSTS，因此当我转到 时，mail.example.com我收到证书错误，因为证书适用于*.zoho.com而不是mail.example.com. 是否可以在我的网站上使用带有 CNAME 记录的证书，以便证书检查通过？这对我来说没有意义，因为它实际上正在访问 zoho.com 服务器，但我对此了解不多。

（附带问题：现在是指 SSL、TLS 还是 HTTPS？）

Answer 1

证书必须与 URL 中的主机名匹配。因此，如果 URL 是mail.example.com证书，则必须与该名称匹配。如果证书是针对的，business.zoho.com则不会匹配。CNAME 等不会更改 URL 中的名称。

不可能包含business.zoho.com到您自己的证书中，因为您不拥有该域，即没有证书机构会颁发此类证书。

（附带问题：现在是指 SSL、TLS 还是 HTTPS？）

SSL 是 TLS 的旧名称，TLS 1.0 实际上是 SSL 3.1。通常它被写为 SSL/TLS。HTTPS 是 SSL/TLS 层内的 HTTP 协议。