https - 如何在 Akamai 的根域和 www 域上设置 HTTPS？

Question

我正在使用 HTTPS 在 Akamai 上设置 www.example.com。我将 www.example.com 指向 Akamai Edge 主机名，并将 www.example.com 域添加到我在 Akamai 上已有的 SAN 证书。

我的 DNS 提供商不允许我在根域上设置 CNAME 记录，因此我无法将 example.com 指向 Akamai Edge 主机名

我使用的解决方法是将 example.com 指向原始服务器并在那里实现到 www.example.com 的重定向。但是我如何确保 https://example.com 的安全，以便用户在被重定向到 www.example.com 之前不会收到 SSL 错误？如果我使用 example.com 的证书对其进行保护，我是否可以仅将 example.com 配置为 Akamai 上的原始主机名？当 Akamai 尝试将内容从源服务器下载到边缘服务器时，这不会导致问题，因为源服务器上的所有页面都重定向到 www.example.com，即返回到边缘服务器吗？

Answer 1

Akamaizing 域的根通常是不可能的，因为无法进行 CNAME。我们建议使用 Akamai 的 Edge DNS 来帮助解决这个问题。您将有一个内置选项来设置“AKAMAITLC”记录，该记录可以转换域的根并将其映射到最佳的 Akamai EdgeServer。

或者，您可以设置重定向服务，将 example.com 重定向到 www.example.com，但在对 www.example.com 发出请求之前，该服务不会到达 Akamai。

AKAMAITLC 记录通常有助于提高 DNS 查找的性能，但我必须指定 Akamai Edge DNS 是一个单独的产品，您的组织可能没有包含它。

希望对你有所帮助，乐于助人。/迈克