虚拟主机重定向不存在的子域

Question

我有一个来自 LetsEncrypt 的 *.example.com 通配符证书。

我想捕获所有不存在的子域并将它们重定向到example.com。因此，示例之前的所有内容。 sadsdadasdwdasd.example.com => https://example.com

这行得通：

www.something.example.com => https://example.com
http://www.something.example.com  => https://example.com
https://something.example.com => https://example.com

但我有一个问题：https://www.something.example.com

包含 www 后，我无法将此子域重定向回 example.com，它显示此 ssl 错误：ERR_CERT_COMMON_NAME_INVALID

因为如果有人在url里面输入https://www，就不行了。

问题出在哪里？

Answer 1

通配符 (*) 只匹配一个标签，而不是整个结构。

见https://en.wikipedia.org/wiki/Wildcard_certificate:

由于通配符仅涵盖一级子域（星号与句号不匹配），[4] 这些域对证书无效：

test.login.example.com

因此，您的 *.example.com 证书将永远不会匹配主机名 www.something.example.com。不，您不能拥有*.*.example.com 的证书。