https，子域名和iframe：购买额外SSL证书的替代方法是什么？

Question

我只有一个网站example.com和一个SSL证书。除了www之外，不包含任何子域名。该网站基于Typo3。

在example.com/map上是iframe（请注意子域名）：

<iframe src=„https://map.example.com“ width="400" height="300">

这不适用于所有浏览器。某些浏览器显示错误（SSL_ERROR_BAD_CERT_DOMAIN），因为证书不涵盖子域。

子域包含相当复杂的内容，我不知道如何在Typo3中构建，这就是我使用iframe的原因。

问题：

有没有办法在不为子域购买额外SSL证书的情况下将map.example.com的内容插入页面example.com/map？

感谢
皮达

Answer 1

我看到以下解决方案：

• 获取map.example.com的证书
  • 买一个
  • 使用ACME客户端，例如Let's Encrypt
• 链接：而不是使用iFrame链接到网站map.example.com
• 设置反向代理
• 服务器端包括：为网站example.com/map撰写扩展名，其中包含map.example.com
中的内容
• 将解决方案重建为TYPO3扩展

很难说哪一个最适合你。

在某些情况下，服务器端包含可能很容易，但在大多数情况下，需要大量搜索才能替换要粘贴的内容。它还需要在TYPO3模板中包含资产文件（图像，javascript，css），或者通过解析整个包含内容来动态创建。

如果已安装所需的软件组件并具备所需知识，则可以轻松设置反向代理。否则需要一些阅读和几个小时的设置。