为什么＆＃34; example.it＆＃34;安全和＆＃34; www.example.it＆＃34;不安全？

Question

我已在https://arieldemian.it上配置了SSL / TLS，但似乎https://www.arieldemian.it不安全。这是为什么？我需要注册它们吗？我使用https://www.startssl.com作为证书。如果您需要其他详细信息，请在评论中询问我，我将编辑问题。

Answer 1

您在创建CSR时指定的公用名必须与提供证书的域完全匹配。

由于EXAMPLE.COM和WWW.EXAMPLE.COM不相同，您需要两个证书或一个（更昂贵的）通配符证书，这将允许*.EXAMPLE.COM。