在子域上測試環境時需要SSL證書嗎？

Question

我不能在子域上使用SSL證書，因為它僅用於頂級域www.tld.com 。 當我在dev.tld.com的子域上強制使用它時，會收到警告。

我要實現的是在同一共享托管網站空間上的開發子域，我可以在該條件下在真實條件下進行測試，尤其是在主要需要SSL連接的支付系統方面。

我的問題是：我是否必須獲得額外的證書，還是可以僅click the warning away並使用https？ 我是否必須購買證書才能在技術上使用SSL？ 至少在我告訴瀏覽器信任子域后，它似乎可以正常工作...

Answer 1

該警告告訴您證書中列出的域名與您瀏覽到的域名不匹配。 您仍將具有SSL連接。 由於您是配置環境的人，因此可以忽略該警告。

話雖如此，但通配符SSL證書的價格並不比單個域（貨比三家！）貴。 我建議您下一個SSL證書用於通配符域（* .tld.com）。 這樣可以完全避免發出警告。