我是否需要www和非www的SSL證書？

Question

如果我的服務器設置為重定向鍵入非www URL的用戶，例如

example.com -> www.example.com.

我是否需要獲得兩個域的證書：

example.com, www.example.com

Answer 1

是。 如果用戶鍵入https://example.com ，則在重定向之前，瀏覽器與服務器之間的TLS握手會發生。 用戶將在其瀏覽器中看到一條錯誤消息，指出該站點的證書無效。

如果您使用的是Let's Encrypt，則可以在同一證書中包含www和非www域。 大多數其他證書供應商也應要求提供此服務。