如果所有子域都指向网站根目录,则必须使用通配符SSL证书

Question

我是SSL证书的新手,很快就需要购买.当子域发挥作用时,似乎价格会大幅上涨.

我的问题是:

我设置了我的站点,以便通过htaccess将username.domain.com重写为domain.com?user=username

如果我的网站设置为所有子域都是虚拟的并且指向同一位置,我是否需要购买通配符SSL证书？

Answer 1

如果您希望用户能够通过访问https://username.domain.com查看您的网站并在同一个域下浏览(这意味着他们将始终向https://username.domain.com发送请求),那么你将需要一个通配符SSL证书.如果您只为domain.com安装了SSL证书,则该请求将无法由您的服务器重写.浏览器将首先抛出安全性异常,因为证书上的域与正在查看的域不匹配.

如果你不介意你的用户在浏览你的网站的https://domain.com用户=用户名,那么你可以让他们第一次访问？HTTP://username.domain.com,然后将其重定向到HTTPS:// domain.com?user=username.然后,所有安全浏览都必须在https://domain.com下进行,这将消除对通配符证书的需求.

当您购买SSL证书时,我建议您寻求技术支持并运行您的方案.我发现Digicert在这方面非常有帮助(除了作为客户之外,我并不与他们有任何联系),但我相当肯定他们会确认你需要一个通配符证书.