Subdomínio de redirecionamento que não está no SSL

Question

Eu tenho um certificado SSL que está instalado no servidor que cobre apenas o domínio, não os subdomínios

Todo o tráfego é redirecionado usando o arquivo de configuração do apache

Quando configuro o subdomínio para redirecionar um subdomínio, você recebe o navegador alertando que o site não é seguro porque o SSL não corresponde ao domínio. Eu quero pegar o subdomínio antes que ele seja forçado para HTTPS e redirecioná-lo para onde eu preciso ir porque uma vez que for forçado para HTTPS, ele lança um erro

Minha configuração do apache

<VirtualHost *:80>
   ServerName aliahealthcare.com
   Redirect permanent / https://aliahealthcare.com/
</VirtualHost>
<VirtualHost *:443>
     //blah
</VirtualHost>

    

Answer 1

Felizmente, o SSL não funciona dessa maneira. Cada novo domínio que você acessa terá uma nova pesquisa de DNS e um novo handshake SSL, e o certificado será verificado a cada vez. Se você pensar bem, isso é realmente bom para a segurança! (Apesar de incomodar você nesta situação)

Sua melhor aposta é obter um certificado curinga ou usar nomes alternativos de assunto.