如果域重定向，我是否需要SSL證書？

Question

如果www.example.com重定向到example.com，我是否需要www.example.com的SSL證書？

我問是因為我要為自己的業務續訂SSL證書，並且需要為www域購買新的證書，並且如果不需要的話，也不想花費額外的費用。

更具體地說，我的負載平衡層是NGINX，而www.example.com被重寫為https://example.com/{params}

Answer 1

通常www包含在標准證書中。 如果沒有，您將必須購買*（星級）證書。

Answer 2

是的，即使您僅重定向– SSL協議也將以相同的方式工作。 瀏覽器將從第一個主機獲得簽名的SSL證書，然后再重定向到您的真實Web服務器。

原因很簡單–瀏覽器首先建立SSL連接，然后才發送請求並意識到資源已被重定向。

但是，大多數商業SSL證書同時適用於domain.com和www.domain.com，這意味着您可以在重定向主機和目標Web服務器上安裝相同的證書。