redirect - 每个子域和根重定向一个 SSL 证书

Question

我正在建立一个包含两个子域的安全网站:

https://www.domain.com
https://xxx.domain.com

我已经获得了两个 SSL 证书，每个子域一个(使用 nginx 的标准安装)。我还设置了 root https://domain.com简单地重定向到 https://www.domain.com .

大多数时候，此设置工作正常。但是，对于某些浏览器(尤其是 IE8 和 Android)，在访问 https://xxx.domain.com 时我收到证书错误，其中浏览器显示 https://www.domain.com 的证书信息.我怀疑这些浏览器从根域获取证书，然后重定向到 https://www.domain.com以及因此出现的不匹配问题。

任何人都可以建议如何处理这种情况？购买通配符证书是唯一的解决方案吗？

谢谢

Answer 1

如果您对两者使用相同的 IP 地址，那么是的，某种多名称证书是此时唯一可行的解​​决方案。或者，如果您在不同的 IP 地址上运行 xxx 站点，应该没问题。

不过，这不应该只是 IE 和 Android 的问题。我不确定这是怎么回事。

(嗯……也许这应该是服务器故障)。