如何在Akamai的根域和www域上设置HTTPS？

Question

我正在使用HTTPS在Akamai上设置www.example.com。我将www.example.com指向Akamai Edge主机名，并将www.example.com域添加到我在Akamai上已经存在的SAN证书中。

我的DNS提供商不允许我在根域上设置CNAME记录，因此我无法将example.com指向Akamai Edge主机名

我使用了一种解决方法，将example.com指向原始服务器并在其中实现对www.example.com的重定向。但是，如何保护https://example.com以便用户在重定向到www.example.com之前不会收到SSL错误？如果我使用example.com的证书对其进行保护，是否可以将example.com配置为Akamai上的原始主机名？当Akamai尝试由于原始服务器上的所有页面都重定向到www.example.com（即回到边缘服务器）而尝试将内容从原始服务器下载到边缘服务器时，不会引起问题吗？

Answer 1

由于无法使用CNAME，通常无法对域的根进行akakam化。我们建议使用Akamai的Edge DNS来解决此问题。您将有一个内置选项来设置“ AKAMAITLC”记录，该记录可以转换域的根并将其映射到最佳的Akamai EdgeServer。

或者，您可以设置重定向服务，将example.com重定向到www.example.com，但是只有在请求www.example.com时，该服务才能到达Akamai。

AKAMAITLC记录通常有助于提高DNS查找的性能，但我必须指定Akamai Edge DNS是单独的产品，您的组织可能不包含它。

我希望它会有所帮助，很乐意提供帮助。 /麦克

Answer 2

从源进行重定向的问题在于，您的IP将被泄露，出于安全原因，您可能希望避免这种事情。

在许多情况下，专用主机仅用于此目的，或者如果您要转为无服务器，则可以使用允许CNAME flattening的提供程序，并从那里进行重定向。

Answer 3

要将Akamai与您的根（根）域一起使用，您必须对域使用Akamai DNS 。如果您使用的是Akamai DNS，只需单击一个按钮即可将根域添加到属性中。