通配符 SSL 证书不适用于裸域

Question

我已经*.example.com在 Apache/Ubuntu 14.04 上部署了通配符证书（Comodo PlatinumSSL）。如果客户端访问https://www.example.com但https://example.com在 Firefox 中抛出此问题，则一切正常：

example.com uses an invalid security certificate. 
The certificate is only valid for *.example.com 
(Error code: ssl_error_bad_cert_domain)

从 vhost 文件中提取：

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        SSLEngine on
        ServerName example.com
        ServerAlias www.example.com *.example.com
        DocumentRoot /var/www/html
        SSLCertificateFile      /etc/ssl/localcerts/example_com.cer
        SSLCertificateKeyFile /etc/ssl/localcerts/example_com.key
        SSLCertificateChainFile /etc/ssl/localcerts/example_com_interm.cer
    </VirtualHost>
</IfModule>

我怎么都https://www.example.com和https://example.com工作没有警告？

Answer 1

通配符匹配最左边的单个标签。那是*.example.com匹配www.example.com但不是example.com或sub.foo.example.com。这意味着您要么需要获得包含*.example.com和example.com作为主题替代名称的证书，或者如果您只需要www裸域名，那么您可以获得更便宜的仅包含www.example.com和 的证书example.com。