将“十万用语”ssl重定向到非“万维网”

Question

我正在使用nginx反向代理将超文本传输协议流量重定向到https，但是当我尝试重定向“www”https流量时，浏览器会抛出安全错误，因为我们的证书是非www版本的。

我一直在尝试找到一种在不触发安全错误的情况下重定向的方法，但运气不好。

以下是我们的 http- 的重定向示例

server {
    listen 80;
    server_name example.com;
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

以下是重定向www https的非工作块：

server {
    listen 443;
    server_name www.example.com;
    ssl on;
    // ssl key/crt etc here
    return 301 https://example.com$request_uri;
}

Answer 1

SSL首先处理握手，只有在握手后才发送请求。

握手时你不能重定向，所以这是不可能的。你需要一份适当的证明