重定向至“www”之前的“ssl要求”

Question

问题

我目前遇到的问题是，https://domain.com没有重定向到https://www.domain.com并显示不受信任的ssl证书。

这是相关的，这是一个红宝石在轨道上的解决方案重定向到“www”之前force_ssl

问题

在SSL要求生效之前，有没有办法重定向到www域？

我正在使用PHP。

Answer 1

我发现的最好的解决方案是简单地购买一个具有主题替代名称的新SSL证书，这样您就可以在同一证书中拥有w和非w，并且两者都是有效的。通过这种方式，您可以安全地将 https://www 重定向到 https:// 透明且没有任何证书错误。

Answer 2

重定向响应是通过HTTP协议发出的。为了接收这样的响应/命令，客户端首先需要建立HTTP连接。如果客户机试图建立HTTP_S_ connection，那么SSL协商需要首先完成。

换句话说，没有。URLhttps://domain.com对您的应用程序无效。客户端甚至不应该知道这个特定的地址，因此不应该尝试访问它。您应该避免在任何地方提供此URL，这样客户端就不会尝试访问它。事实上，您似乎不想为该域运行HTTPS服务器，因此您应该实际关闭它，这样客户端就根本无法通过HTTPS连接到domain.com。

Answer 3

HTTPS是HTTP over TLS/SSL(参见RFC 2818)，它首先在发送任何HTTP流量之前建立SSL/TLS连接。任何重定向(通过< code>mod_rewrite、自定义PHP代码或其他方式)都将在SSL/TLS连接建立后应用。

如果不这样做，实际上是一个安全问题，因为攻击者可以在验证证书之前重写和重定向客户端。

如果要从< code>https://domain.com重定向到< code > https://www . domain . com ，则为< code>https://domain.com获取的证书必须对< code>domain.com有效(然后，为< code > https://www . domain . com 获取的证书必须对< code>www.domain.com有效)。

(如果两台主机服务于同一个IP地址，您可以使用两个不同的带有服务器名称指示的证书，但这相当复杂。)

最简单的方法是获取对 domain.com 和 www.domain.com 都有效的证书。这可以使用具有多个使用者备用名称条目的单个证书来完成。大多数 CA 应该能够颁发此类证书。有些这样做不收取额外费用。