Setting up an SSL certificate with www and without?

S

Sharov Dmitry2015-09-28 09:38:05

Apache HTTP Server

Sharov Dmitry, 2015-09-28 09:38:05

Всем привет.
Столкнулся с трудностью в работе с ssl сертификатами. Через reg.ru заказал сертификат GlobalSign DomainSSL начального уровня на 1 домен. Все гуд все прошло успешно, но заказывал сертификат на адрес без www, и теперь после того как я добавил его на сервер, при открытии сайта по адресу www.site.ru браузер говорит "Cертификат сервера не соответствует имени узла"
Соответственно сделать редирект на адрес без www не получается, так как сначала проверяется сертификат.
Какие могут быть пути решения в данном случае? Соответственно кроме выпуска дополнительного сертификата.

Reply

Answer the question

In order to leave comments, you need to log in

3 answer(s)

E

Extor, 2015-09-28
@Extor

Делайте редирект c www.domain.com на domain.com. Как я понимаю, у Вас сертификат именно на domain.com. Для www.domain.com нужен отдельный сертификат или сразу wildcard на *.domain.com
Редирект в nginx, например спокойно отрабатывается:

server {
                listen       443;
                server_name  www.domain.com;
                return       301 https://domain.com$request_uri;
        }

�

Шаров Дмитрий, 2015-09-28
@vlom88 Автор вопроса

Пообщался с техподдержкой reg.ru, надо было заказывать сертификат указывая домен www.site.ru, тогда бы автоматом была защита и на адрес site.ru, а так только перевыпуск сертификата.

�

Пума Тайланд, 2015-09-28
@opium

Обычно сейчас почти все сертификаты поддерживают два домена с www и без
одна особенность что надо заказывать на www домен сертификат и без него домен автоматом добавится в сертификат