Redirecionando o subdomínio de http para https externo, mas evitando o alerta de redirecionamento

Question

Estou usando um serviço wiki hospedado que é executado por SSL, tenho um redirecionamento CNAME do meu subdomínio para ele, mas os navegadores mostram uma mensagem informando que ele está sendo redirecionado.

Existe uma maneira que eu possa contornar isso? Meu host e a tecnologia do site hospedado estão discordando sobre o que fazer (basicamente, cada um está dizendo que o outro precisa fazer alguma coisa)

A configuração atual é:

link - > link

Todas e quaisquer sugestões seriam muito apreciadas:)

editar

O servidor no qual o meu domínio está executando o Apache, não tenho certeza sobre os hosts externos (desculpe, não estou tão familiarizado tecnicamente com as versões etc.)

Dentro do meu painel DNS, afirma: Este registro CNAME apontará wiki.appsforgood.org para appsforgood.onconfluence.com.

Devo explicar que propus a instalação de um certificado SSL no sub-domínio wiki, mas meus anfitriões disseram que isso não pararia a mensagem de erro e deveria ser instalado no servidor de hosts externos. É claro que os hosts externos dizem que ele precisa ser instalado no subdomínio do wiki, deixando-me batendo com a cabeça na mesa tentando obter uma resposta definitiva

    

Answer 1

Você está usando um CNAME. O problema é que o Certificado SSL é emitido para o nome de domínio para o qual o CNAME está apontando.

Para explicar onde está o "problema":

1. Alguém digita no navegador wiki.example.com.
2. O navegador obtém o endereço IP desse nome de domínio (pulando pelo CNAME, mas o navegador não sabe nada sobre o CNAME, o DNS faz isso nos bastidores, o navegador apenas recupera o IP) e se conecta.
3. O navegador e o servidor que ele conecta para iniciar o processo de negociação do SSL. Os certificados SSL dizem "Olá, sou exemplo.externalhost.com"
4. O navegador vê que o servidor está usando um nome diferente do que o usuário digitou. Lança o aviso.

O que você quer é que um servidor pegue o wiki.example.com e faça um Redirect (CNAMEs NÃO são redirecionados). O servidor de redirecionamento diria "Oi, eu sou wiki.example.com; você precisa se conectar ao example.externalhost.com". Um navegador veria o nome de correspondência inicial, portanto, nenhum aviso, em seguida, proceder para se conectar ao novo host (que também corresponderia ao nome, portanto, nenhum aviso).