我真的需要 2 个 SSL 认证才能将裸域重定向到 www 吗？

Question

我有一个网站，我只想与https://www-prefix 一起使用。 我必须在我的 web.config（Azure 网站上的 asp.net MVC）中配置 2 个 url-redirects，一个从 http 到 https，一个从裸域到 www.domain。

我最初只为我的 www.domain.com 购买了 SSL 证书，但是当有人进入裸域时，他会在重定向发生之前收到浏览器警告/阻止。最终我购买了第二个 SSL 证书。我的裸域也是如此，现在一切正常，但我不禁想知道，我真的需要为这种情况购买 2 个证书吗？

Answer 1

是的，如果您希望能够重定向使用 https 协议手动进入裸域的用户，您确实需要一个对 两个 域有效的证书。

它可以是两个证书，但它可以是一个包含两个域的证书。大多数 SSL 供应商都免费提供裸域。

（还有，Let's encrypt 可以免费给你证书。）

此外，拥有裸域证书允许您使用包括子域的 HSTS，这可以保护您的所有子域免受 SSL 剥离。