redirect - 使用 TLS 进行 CNAME 重定向

Question

(抱歉，不确定这是否更适合 Superuser 或 Serverfault)。

我正在为我运营的网站使用 Zoho email。它允许通过将 CNAME 记录从 mail 指向 business.zoho.com 来自定义域映射。我的域使用 TLS/HSTS，所以当我转到 mail.example.com 时，我收到证书错误，因为证书是针对 *.zoho.com 而不是 mail.example.com。是否可以在我的站点上使用带有 CNAME 记录的证书以便证书检查通过？这对我来说没有意义，因为它实际上是在访问 zoho.com 服务器，但我对此了解不多。

(附带问题:它现在指的是 SSL、TLS 还是 HTTPS？)

Answer 1

证书必须与 URL 中的主机名相匹配。因此，如果 URL 是 mail.example.com，则证书必须与该名称匹配。如果证书用于 business.zoho.com，它将不匹配。 CNAME 等不更改 URL 中的名称。

不可能将 business.zoho.com 包含到您自己的证书中，因为您不拥有该域，即没有证书机构会颁发此类证书。

(Side question: Is it referred to as SSL, TLS, or just HTTPS now?)

SSL 是 TLS 的旧名称，TLS 1.0 实际上是 SSL 3.1。通常它被写成 SSL/TLS。 HTTPS 是 SSL/TLS 层内的 HTTP 协议(protocol)。