ssl - 通配符 SSL 证书不适用于子域的某些子目录

Question

我最近为我们的主域获得了通配符 SSL 证书——假设它是 mysite.ca
在它之下，我们在不同的服务器上有几个子域
对于一个子域 one.mysite.ca，除了少数子目录(例如 one.mysite.ca/folder/something)外，一切正常，一直显示 SSL 证书错误。当我查看特定页面时，它看起来仍在使用已取消的旧证书，而不是新的通配符证书。
我很困惑，因为我的印象是主域的通配符 SSL 证书将保护所有子域。好吧，我的困惑主要是由于我想我缺乏理解。
更有趣的是，这个问题通过系统升级神奇地解决了。我不确定为什么会发生这种情况，或者为什么会解决。有什么见解吗？很想学。。。
谢谢!

Answer 1

我不确定你的情况到底发生了什么，因为我们只有你对这个问题的解释。但是根据 HTTPS 的工作方式，不可能拥有依赖于路径的服务器证书:
该路径是 HTTP 请求的一部分，并且 HTTP 请求通过已建立的 TLS 连接发送。这意味着该路径仅在 TLS 握手完成后对服务器可用。因此它不能用于选择服务器证书。
也许有一些缓存的永久重定向到具有不同证书的不同域，即实际上没有联系预期的域，因为已经知道它将重定向到其他地方。但这只是猜测。