php - 重定向到 SSL 页面的所有流量

Question

我正在尝试将所有流量重定向到安全页面。我试图尝试使用 PHP 重定向和 htaccess 重定向。他们工作了，但是，问题是我收到以下错误:

“您试图访问 domain.com，但实际上您访问的是一台自称为 www.domain.com 的服务器。这可能是由于服务器配置错误或更严重的原因造成的。您网络上的攻击者可能试图让您访问虚假(且可能有害)的 domain.com 版本。”

我们是同一个域。如何解决 SSL 证书对一个域有效但对另一个域无效的问题？

Answer 1

您收到该错误是因为您拥有的 SSL 证书似乎是针对 www.domain.com 而不是 domain.com。如果人们试图访问 https://domain.com，您将无法避免这种情况，但您可以使用相同的规则将其规范化以重定向到 SSL:

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^domain\.com$ [NC]
RewriteRule ^ https://www.domain.com%{REQUEST_URI} [L,R=301]

另请参阅:http://www.digicert.com/ssl-support/certificate-name-mismatch-error.htm