爲什麼「example.it」安全並且「www.example.it」不安全？

我已配置了https://arieldemian.it上的SSL/TLS，但似乎https://www.arieldemian.it是不安全的。這是爲什麼？我需要註冊他們兩個嗎？我正在使用https://www.startssl.com作爲證書。如果您需要其他詳細信息，請在評論中詢問我，我將編輯該問題。爲什麼「example.it」安全並且「www.example.it」不安全？

2014-10-09 Ariel

誰告訴你這是不安全的？ – jww 2014-10-10 03:56:40

我剛剛刪除了'www.arieldemian.it'作爲重定向。我會在幾天內處理它。 – Ariel 2014-10-10 08:05:54

通用名稱您在創建CSR時必須匹配，確切地說與提供證書的域一致。

由於EXAMPLE.COM和WWW.EXAMPLE.COM是不一樣的，你需要兩個證書或一個（更昂貴的）通配符證書，這將允許*.EXAMPLE.COM。

2014-10-09 15:09:57

0k。這解釋了一切。 StartSSL允許用證書定義子域名，所以我應該爲'arieldemian.it'和'www.arieldemian.it'定義證書。 – Ariel 2014-10-09 16:29:56

DNS名稱不應放置在通用名稱（CN）中。 IETF和CA /瀏覽器論壇都不贊成這種做法。相反，DNS名稱應放在主題備用名稱（SAN）中。 *如果DNS名稱位於CN中，則它也必須存在於SAN中。無法避免在SAN中放置DNS名稱。 – jww 2014-10-10 03:56:05

你能否把我的一些關於DNS最佳實踐的好文檔鏈接起來？ – Ariel 2014-10-10 08:07:51

回答