ssl certificado para www.example.com e example.com

Question

Eu usei o make-dummmy-cert que vem com o apache 2.2 e o ssl_mod para criar um certificado autoassinado. Tentei fazer isso para www.example.com, example.com ou * .example.com, mas nenhum deles funcionaria para www.example.com e example.com. O navegador diria que o certificado é válido apenas para example.com (ou www.example.com ou * .example.com, respectivamente)

Como faço um certificado autoassinado que funcionaria para os dois casos?

    

Answer 1

*.example.com não corresponde a example.com porque a estrela corresponde apenas a subdomínios de example.com . No entanto, *.example.com corresponderá a www.example.com e foo.example.com .

O que eu acho que você precisa fazer se você realmente deseja corresponder a ambos é criar um certificado com várias entradas CNs no SubjectAltName, um para example.com e um para *.example.com (ou www.example.com , se você não precisa corresponder a nenhum outro subdomínio). Este link pode ajudar: link

EDITAR:

@Bill Weiss está certo, acabei de conferir um dos certificados que tenho da GoDaddy e ele tem tanto www.example.com como example.com no SubjectAltName, e ambos funcionam no navegador. Então parece que você pode conseguir o que precisa para ser barato.

Boa sorte,

- jed

    

Answer 2

Você tem o mesmo conteúdo em example.com e www.example.com? Tanto quanto eu entendo isso seria uma má idéia para SEO e você deve redirecionar um para o outro usando por exemplo mod_rewrite.