我是否需要www和非www的SSL证书？

Question

如果我的服务器设置为重定向键入非www网址的用户，例如

example.com -> www.example.com.

我是否需要获得两个域的证书：

example.com, www.example.com

Answer 1

是。如果用户键入https://example.com，则在重定向之前，浏览器与服务器之间的TLS握手会发生。用户将在其浏览器中看到一条错误消息，指出该站点的证书无效。

如果您使用的是Let's Encrypt，则可以在同一证书中包含www和非www域。大多数其他证书供应商也会根据要求执行此操作。