如果域重定向，是否需要域证书？

Question

如果www.example.com重定向到example.com，我是否需要拥有www.example.com的SSL证书？

我问，因为我正在为我的公司更新SSL证书，并且需要为www域购买新证书，并且不想花费额外的费用，如果它的话。不必要的。

更具体地说，我的负载均衡层是NGINX，www.example.com被重写为https://example.com/{params}

Answer 1

通常www包含在标准证书中。如果没有，您将不得不购买*（星级）证书。

Answer 2

是的，即使您只是重定向 - SSL协议也会以相同的方式工作。在重定向到真实Web服务器之前，浏览器需要来自第一台主机的签名SSL证书。

原因很简单 - 浏览器首先建立SSL连接，然后发送请求并实现资源重定向。

但是，大多数商业SSL证书同时适用于domain.com和www.domain.com，这意味着您可以在重定向主机和目标Web服务器上安装相同的证书。