如果域重定向，我是否需要SSL证书？

Question

如果www.example.com重定向到example.com，我是否需要www.example.com的SSL证书？

我问是因为我要为自己的业务续订SSL证书，并且需要为www域购买新的证书，并且如果不需要的话，也不想花费额外的费用。

更具体地说，我的负载平衡层是NGINX，而www.example.com被重写为https://example.com/{params}

Answer 1

通常www包含在标准证书中。 如果没有，您将必须购买*（星级）证书。

Answer 2

是的，即使您仅重定向– SSL协议也将以相同的方式工作。 浏览器将从第一个主机获得签名的SSL证书，然后再重定向到您的真实Web服务器。

原因很简单–浏览器首先建立SSL连接，然后才发送请求并意识到资源已被重定向。

但是，大多数商业SSL证书同时适用于domain.com和www.domain.com，这意味着您可以在重定向主机和目标Web服务器上安装相同的证书。