通配符 SSL 证书不适用于子域的某些子目录

Question

我最近为我们的主域获得了通配符 SSL 证书——假设它是 mysite.ca 在它之下，我们在不同的服务器上有几个子域

对于 one.mysite.ca 的一个子域，除了少数子目录（例如 one.mysite.ca/folder/something）外，一切正常，一直显示 SSL 证书错误。当我查看特定页面时，它似乎仍在使用已取消的旧证书，而不是新的通配符证书。

我感到困惑，因为我的印象是主域的通配符 SSL 证书将保护所有子域。好吧，我想我的困惑主要是由于我缺乏理解。

更有趣的是，这个问题通过系统升级神奇地解决了。我不确定为什么会发生这种情况，或者为什么会解决。有什么见解吗？很想学...

谢谢！

Answer 1

我不确定你的情况到底发生了什么，因为我们只有你对这个问题的解释。但根据 HTTPS 的工作原理，不可能拥有依赖于路径的服务器证书：

路径是 HTTP 请求的一部分，并且 HTTP 请求通过已建立的 TLS 连接发送。这意味着该路径仅在 TLS 握手完成后对服务器可用。因此它不能用于选择服务器证书。

也许有一些缓存的永久重定向到具有不同证书的不同域，即预期的域实际上没有被联系，因为它已经知道它会重定向到其他地方。但这只是猜测。