Correção do ssl-cert ausente para o subdomínio www. usando redirecionamento ou similar

Question

Estamos usando a configuração com um nginx em uma máquina e (atualmente) um servidor de aplicativos no apache na parte de trás.

Para vários domínios, temos certificados SSL, mas apenas para o domínio em si. Então sem subdomínio www. Tudo funciona como esperado, não usamos o link em qualquer lugar. Mas temos clientes que estão digitando isso manualmente, resultando em um aviso no navegador no lado do cliente. ..e um novo cara de seo insistindo em trabalhar www subdominio WITH ssl.

O que estou procurando: Uma solução criativa que não requer novos certificados para mais de 20 domínios.

Já pensei em obter certificados de criptografia para nosso subdomínio www, depois 301 para domain.tld .. mas ainda está na versão beta.

Alguma idéia?

    

Answer 1

Você não pode resolver isso sem obter novos certificados SSL. O redirecionamento não ajudará, já que o certificado SSL está sendo verificado antes de a sessão HTTP real é iniciada. ETA Portanto, você precisa de novos certificados, curingas ou com SAN (Subject Alternate Names), que são válidos para uma lista de nomes DNS em vez de apenas um. EOE

Se tivesse sido possível fazer o redirecionamento sem erros de certificado SSL, isso possibilitaria configurar redirecionamentos falsos para, por exemplo, sites bancários com erros de ortografia para um scammer - então o fato de você não poder fazer isso é esperado e um comportamento adequado do ponto de vista de segurança.