在子域上测试环境时需要SSL证书吗？

Question

我不能在子域上使用SSL证书，因为它仅用于顶级域www.tld.com 。 当我在dev.tld.com的子域上强制使用它时，会收到警告。

我要实现的是在同一共享托管网站空间上的开发子域，我可以在该条件下在真实条件下进行测试，尤其是在主要需要SSL连接的支付系统方面。

我的问题是：我是否必须获得额外的证书，还是可以仅click the warning away并使用https？ 我是否必须购买证书才能在技术上使用SSL？ 至少在我告诉浏览器信任子域后，它似乎可以正常工作...

Answer 1

该警告告诉您证书中列出的域名与您浏览到的域名不匹配。 您仍将具有SSL连接。 由于您是配置环境的人，因此可以忽略该警告。

话虽如此，但通配符SSL证书的价格并不比单个域（货比三家！）贵。 我建议您下一个SSL证书用于通配符域（* .tld.com）。 这样可以完全避免发出警告。