Вопросы Теги

SSL-сертификат для www. и домен без www [дубликат]

На этот вопрос уже есть ответ здесь:

Какой сертификат SSL мне следует купить, чтобы мой домен работал?
Я использую nginx web сервер и хотите, чтобы все запросы пользователей направлялись на https . 

http://example.com -> https://example.com
http://www.example.com -> https://example.com
https://example.com -> https://example.com
https://www.example.com -> https://example.com

Нужно ли мне покупать 2 сертификата для обоих доменов example.com и www.example.com ?
Или я могу купить только один сертификат с поддержкой поддомена ?
Что означает SAN в SSL-сертификатах и ​​как это может мне помочь?

Какая конфигурация nginx мне нужна, чтобы получить перенаправление желаний?

Спасибо.

0
задан 4 August 2014 в 12:03
2 ответа

Я думаю, что некоторые сертификаты теперь поддерживают www и non-www как единый сертификат, без покупки поддержки всего субдомена, было бы дешевле, чем субдомен, свяжитесь с тем провайдером, которого вы рассматриваете, и спросите, поддерживают ли они www субдомен этого домена или нет.

1
ответ дан 5 December 2019 в 13:36

Нужно ли мне покупать 2 сертификата на оба домена example.com и www.example.com?

В моем варианте вам нужно только купить example.com. Для "www.example.com" вам нужно только добавить CNAME-запись, это, по сути, означает, что www-запись будет указывать на IP, например.com:

example.com         300     IN A        123.123.123.123
www.example.com     300     IN CNAME    example.com

Что означает SAN в SSL-сертификатах и как это может мне помочь?

Сертификаты, использующие Subject Alternative Names (SAN), являются мощными инструментами, с помощью которых вы можете дешево и эффективно защитить несколько доменных имен.

Преимущества:

  • Экономия до 25 Domänennnamen с помощью только одного SSL-сертификата
  • До 256-битного SSL-шифрования
  • Бесплатная печать Trusted Site Seal, которая доступна на 18 языках
  • Неограниченные, бесплатные перевыпуски в течение срока действия сертификата
  • Покупка, обновление и управление сертификатами с помощью одного, безопасного входа в Thawte Certificate Center

Why SAN:

Вместо того, чтобы приобретать отдельный сертификат для каждого доменного имени, можно зарегистрировать доменные имена в поле SAN и таким образом использовать один и тот же сертификат для нескольких доменных имен. Ваш бизнес, таким образом, экономит расходы на покупку отдельных сертификатов и уменьшает усилия, необходимые для управления несколькими сертификатами.

пример:

  • www.example.com
  • example.com
  • www.example.net
  • mail.example.com

Надеюсь, я смогу вам помочь. За дополнительными вопросами, пожалуйста, обращайтесь ко мне.

Regards

-1
ответ дан 5 December 2019 в 13:36

Теги

Похожие вопросы