您如何避免必须为托管域拥有第二个SSL证书？

Question

这是方案：
在Apache中为www.example.ac.za配置了有效的SSL证书。
有一个没有有效SSL证书的托管域名www.example.co.za。

为了避免必须购买两个证书，客户端希望.co.za重定向到.ac.za。 我了解（并发现）无法在.htaccess中完成此操作，因为SSL证书的显示首先完成。

可以关闭.co.za的SSL但可以将其保留用于.ac.za吗？ 这样可以解决问题吗？

附加信息
这些域在Apache中配置为VirtualHosts，并具有自己的.conf和ssl.conf文件。

进行重定向以确保这些域的根最终位于https://www.example.ac.za

将不胜感激一些请:)

Answer 1

可以关闭.co.za的SSL但可以将其保留用于.ac.za吗？ 这样可以解决问题吗？

您可以删除.co.za的SSL虚拟主机，因此，如果有人尝试访问https://www.example.co.za他们将获得未找到的网站。 但是，如果您希望当它们访问https站点以显示.co.za时出现任何内容 ，则必须侦听SSL端口（443），以期望对.co.za域的请求。 就像您所了解的那样，为了做到这一点，您需要一个有效的证书，除非您对安全性例外没有意见。

您可以做的另一件事是为两个域都购买一个证书。 在服务器/虚拟主机配置中您无能为力。 不管是否进行htaccess，成功的SSL握手后都会发生重定向。