在 example.com 上没有有效证书的情况下，从 https ://example. com 重定向到 https ://www. example.com

Question

我想将所有流量重定向到 https://www.sitename.com

例子

http://sitename.com --> https://www.sitename.com

http://www.sitename.com --> https://www.sitename.com

https://sitename.com --> https://www.sitename.com

我正在使用这些规则

<rule name="Redirect non-www OR non-https to https://www">
                <match url=".*" />
                <conditions logicalGrouping="MatchAny">
                    <add input="{HTTP_HOST}" pattern="^sitename.com$" />
                    <add input="{HTTPS}" pattern="off" />
                </conditions>
                <action type="Redirect" url="https://www.sitename.com/{R:0}" redirectType="Permanent"/>
            </rule>

这些工作正常但只有 https://sitename.com给出证书错误并且没有正确重定向

https://sitename.com --> https://www.sitename.com

这行不通？

我为 https 和 https://www 设置了相同的证书.

我收到错误代码:http://sitename.com 的 SSL_ERROR_BAD_CERT_DOMAIN|这是理解

在 SSL 握手之前有什么方法可以重定向吗？

Answer 1

is there any way i could redirect before the SSL handshake is made ?

没有。如果浏览器无法建立安全连接，则无法进行重定向(在某些情况下 HSTS 重定向 http 到 https 除外)

如果要使 sitename.com 正常工作，您还需要为 sitename.com 获取证书(您可以拥有一个对两个域有效的证书)