apache - 在哪里安装ssl

Question

通常建议将单个域 ssl 证书安装到主域 --domain.com 并使用 .htaccess 进出 ssl 或子域(如 --secure.domain.com)。我知道不同的网站有不同的需求，但我要求的是一般网站的需求。 - 例如，如果网站所有者使用 domain.com/secure 并强制使用 ssl 或在 secure.domain.com 上使用 ssl，则网站所有者希望为他们的客户提供安全的购物车

Answer 1

我会把它安装在主域名上。将它放在子域中听起来更好，但从技术上讲，您需要维护一个完整的独立网站，这可能是搜索引擎的负面评价。此外，如果您希望主站点上的任何内容都安全，还需要另一个 SSL 证书。

根据您的后端技术(即 .NET、ASP、PHP)，只需几行代码即可检查页面请求并将用户重定向到所需的正确页面。例如，如果用户转到 [http://www.domain.com/secure]，您可以将请求重定向到正确的安全页面 (https://www.domain.com/secure)，反之亦然。

.htaccess 是一项较旧的技术，使用起来非常麻烦。