nginx和一個域的兩個證書（EV nad通配符）

Question

我們爲我們的domain.tld兩個證書。一個與EV（對於domain.tld和www.domain.tld）以及子域的通配符。

我們的網站運行在www.domain.tld（始終），子域用於圖像（img.domain.tld）。

我們使用nginx的 「虛擬主機」：

server { 
 
#  listen  443; 
 
     listen  443 ssl spdy; 
 
     server_name domain.tld *.domain.tld; 
 
     
 
     ssl on; 
 
     
 
     # wildcard   
 
     ssl_certificate /usr/local/nginx/cert/wildcard/uni_STAR_domain_tld.crt;        
 
     ssl_certificate_key /usr/local/nginx/cert/wildcard/wildcarddomain.tld.key; 
 
...

server { 
 
#  listen  443; 
 
     listen  443 ssl spdy; 
 
     server_name www.domain.tld; 
 
     
 
     ssl on; 
 
     
 
     # EV   
 
     ssl_certificate /usr/local/nginx/cert/wildcard/EV_cert_domain_tld.crt;        
 
     ssl_certificate_key /usr/local/nginx/cert/wildcard/EV.cert.domain.tld.key; 
 
...

問題是，有時是使用的是www.domain.tld EV證書有時還包含通配符證書。爲什麼？

我們運行在單個專用IP地址上，但nginx已啓用SNI支持。

Answer 1

當您認爲通配符顯示在www.domain.tld（而不是EV）中時，您是否可以檢查證書的詳細信息？也許它是電動車：

由於混合內容，瀏覽器可能會決定不顯示EV綠色欄。

https://support.mozilla.org/fr/questions/932768

https://www.w3.org/TR/mixed-content/