每个子域和根重定向一个 SSL 证书答案

【问题标题】：One SSL certificate for each subdomain and root redirection每个子域和根重定向一个 SSL 证书
【发布时间】：2011-12-06 17:19:48
【问题描述】：

我正在建立一个包含两个子域的安全网站：

https://www.domain.com
https://xxx.domain.com

我已经获得了两个 SSL 证书，每个子域一个（标准安装使用 nginx）。我还设置了根https://domain.com 以简单地重定向到https://www.domain.com。

大多数情况下，此设置运行良好。但是，对于某些浏览器（尤其是 IE8 和 Android），当访问 https://xxx.domain.com 时出现证书错误，浏览器会显示 https://www.domain.com 的证书信息。我怀疑这些浏览器从根域获取证书，然后重定向到https://www.domain.com，从而导致不匹配问题。

任何人都可以就如何处理这种情况提出建议吗？购买通配符证书是唯一的解决方案吗？

谢谢

【问题讨论】：

标签： redirect ssl https certificate subdomain

【解决方案1】：

如果您为两者使用相同的 IP 地址，那么是的，某种多名称证书是目前唯一实用的解决方案。或者，如果您在不同的 IP 地址上运行 xxx 站点，应该没问题。

不过，这不应该只是 IE 和 Android 的问题。我不确定这是怎么回事。

（嗯......也许这应该是服务器故障）。

【讨论】：