ruby-on-rails - 在安全警告之前使用 SSL 通配符将 mysite.com 重定向到 www.mysite.com

Question

我通过 DNSimple 为我的 Rails 站点设置了一个 SSL 通配符，并且已经部署到 Heroku。我的站点的所有子域都可以顺利运行全站点 SSL，除非我第一次在浏览器中输入没有子域的站点名称。

虽然我的Heroku设置将http://mysite.com重定向到https://www.mysite.com，但是浏览器首先弹出安全警告，因为*mysite.com 的 SSL 证书需要一个子域。

有没有办法在检查安全证书之前从没有子域重定向到有子域？

这是一个实质性问题，因为要求/期望首次访问者在网站名称前输入 www 是不合理的。

Answer 1

您可以使用子域重定向:https://devcenter.heroku.com/articles/avoiding-naked-domains-dns-arecords#subdomain-redirection

但我认为只有 www 形式，因为它警告:

Requests made directly to naked domains via SSL (i.e. https://mydomain.com) will encounter a warning when using subdomain redirection. This is expected and can be avoided by only circulating and publicizing the subdomain format of your secure URL.