为使用 A 记录重定向到具有现有 SSL 证书的域的域设置 SSL 证书答案

【问题标题】：Setting up an SSL certificate for a domain that uses an A-record redirect to a domain with an existing SSL cert为使用 A 记录重定向到具有现有 SSL 证书的域的域设置 SSL 证书
【发布时间】：2017-01-25 00:57:56
【问题描述】：

我在一个客户的网站上工作 - 我们将其命名为 checkers.com - 我之前为其购买了 SSL 证书。他们购买了一个欧洲域 - checkers.eu - 它使用 A 记录重定向指向 checkers.com，但为该域设置 SSL 证书失败，因为它在技术上与 checkers.com 站点位于同一 IP 地址上，这是不允许的。当该域只是重定向到已经具有 SSL 证书的域时，我将如何在 checkers.eu 上设置 SSL 证书？

【问题讨论】：

"...但是为该域设置 SSL 证书失败..."。 “设置”是什么意思？它是如何失败的？
获取涵盖网站计划使用的所有名称的 SSL 证书。
@JamesKPolk 我相信他们根本无法在那里安装它。他们告诉我的只是“打嗝”。我会要求他们澄清。
@DavidSchwartz 我们购买了一个 SSL 证书，当我安装它时，我被告知它将对应于服务器名称上设置的站点名称，即 checkers.com。所以我想它涵盖了 checkers.com 的所有子域，但没有任何扩展名。
您可以购买支持主机名列表的证书，并且它们不必具有子域关系。如果有人在浏览器中输入“https://checkers.eu”，则用于验证站点的证书必须在名称中包含“checkers.eu”，无论它实际解析的是什么 IP 地址到。

标签： ssl https dns sni

【解决方案1】：

根据您的问题，您似乎正在使用 SSL 证书，它仅提供 单服务器许可政策。根据此政策下的 SSL，您只能在一个域、一个 IP 地址和一台物理服务器上安装 SSL 证书。如果您尝试将其安装在相同的 IP 地址上，它将永远不会允许您。

您需要从证书颁发机构购买另一个服务器许可证，或者从提供多个服务器许可证的证书颁发机构获取 SSL 证书，例如（Comodo、Thawte、GeoTrust 和 RapidSSL）。

【讨论】：