email - 来自非安全服务器的 HTTPS 重定向在浏览器中给出错误消息

Question

决定从共享托管平台迁移到基于 AWS 的托管环境(特别是 Acquia Cloud)。此环境不提供电子邮件服务，因此客户保留了共享主机以继续使用该主机来处理电子邮件(他们不想每年为 G Suite 电子邮件托管额外花费 2400 美元)。

为了实现这一目标，我们与新主机合作，使用共享站点作为 channel ，这样电子邮件仍然可以到达那里，而网络流量则可以到达新服务器。

名称服务器转到共享主机。我们有一个 DNS Cname www.example.com 指向新的 AWS 服务器，A 记录指向共享主机。这是保持电子邮件继续运行的唯一方法。当我们指向 A 记录时，就是电子邮件出现故障的时候。这是托管公司的建议。

所以现在如果他们去 http://example.com , https://www.example.com , http://www.example.com和 www.example.com 一切正常，没问题。但是，如果他们转到 https://example.com他们在这里解决了这个问题:

1 : 当我们搬到新主机时，SSL 证书也随之而来。这会导致一些搜索引擎问题。我设置了 .htaccess 重定向，但它仍然给出该错误。

这是我和两家托管公司最能想出的办法，但这不是一个很好的解决方案。

有没有其他解决方案:

• 为两个帐户携带 SSL 证书
• 将电子邮件移至第 3 方提供商，如 gmail

如果没有，我们将采用这些选项之一，但我想我会先问问。

Answer 1

此处唯一的问题是您的证书 SAN(主题备用名称)中没有 example.com。默认情况下，您应该在 SAN 中获取它，但很少有 CA 不在 SAN 下提供它，除非您告诉他们。请找到图片供您引用。如果您使用的是 Windows 操作系统，只需将证书文件保存为 .crt 或 .cer 格式即可查看 SAN。

如果你的Linux操作系统和证书安装在服务器上，你可以使用下面的命令

 openssl s_client -connect website.com:443 | openssl x509 -noout -text | grep DNS

它将列出 SAN