安全证书和域名无效

Question

我最近为www.example.com网站购买了安全证书,但没有购买*.example.com(通配符版本 - 更贵)我现在遇到的问题是,虽然用户可以输入http://example.com,安全版本(启用了ssl的页面)https://example.com引发了无效的证书异常 - 这是完全可以理解的.

如何在请求实际到达服务器之前将https流量重定向到www.example.com版本？我试过网址重写和重定向没有任何运气.有任何想法吗 ？

该网站使用ASP.NET和Hosted在IIS 7服务器上构建.

谢谢!

Answer 1

为了一个较短的域example.com的廉价证书花费另外几块钱(Godaddy约30美元).

大量用户用户似乎不太可能在https://example.com中输入内容.如果他们输入地址,他们可能正在使用http://或什么都没有.您应该能够设置2个虚拟主机,一个用于http://example.com/,另一个用于http(s)://www.example.com.将所有内容从example.com重定向到www.example.com

首先协商SSL,因此如果https://example.com的证书无效,则无法将https://example.com的连接重定向到https://www.example.com.