ruby-on-rails - 直接使用 https ://访问站点博客的重定向 url 时出现 SSL 错误

Question

我的站点启用了 SSL，并且在 https://mysite.com/blog 上有一个 Wordpress 博客，我正在将其重定向到 http://blog.mysite。 com 包含以下行:

#routes.rb    
get 'blog', to: redirect('http://blog.mysite.com/'), as: 'blog'

在我的主页上，我在页脚中有一个链接，其 URL 格式为 https://mysite.com/blog，点击后会将用户重定向到 blog.mysite .com。

问题是，如果用户直接在地址栏中键入重定向 URL https://blog.mysite.com，而不是单击链接/直接键入原始预重定向URL https://mysite.com/blog，SSL 证书不正确匹配(不确定如何说明)，用户将收到“这可能不是您访问的网站寻找”错误，然后是地址栏中带有红色 X 的 https://挂锁符号。

直接在地址栏中输入 http://blog.mysite.com(而不是 https://)可以正常工作。

实际上没有问题(首先是因为博客并不真正需要 SSL 开始)但是如果用户直接键入 https://blog.mysite.com 看起来很糟糕并认为可能存在某种安全问题。

我对 SSL 的了解还不够，无法理解为什么会发生这种情况。有没有办法在地址栏中将网站显示为 blog.mysite.com 的同时阻止它？

Answer 1

简短回答:是的，但您需要不同的 SSL 证书。

长答案:您的 SSL 证书(您的“ key ”)包含证书有效的站点名称。如果地址栏中的名称与证书中的名称不匹配，浏览器将显示警告。

这让人们可以确保他们确实连接到正确的站点 - 没有您的证书，没有人可以制作假的 mysite.com。

在您的情况下，该证书似乎仅对 mysite.com 有效，但对 blog.mysite.com 无效。可以拥有对 *.mysite.com 也有效的“通配符”证书。在这种情况下，证书也适用于 blog.mysite.com 或 anything.mysite.com。

为您制作原始证书的人可能会为您制作一份有效的证书。这取决于他们是谁，这可能会或可能不会花费您额外的钱。您还必须将新证书安装到您的系统。