为什么“example.it”安全并且“www.example.it”不安全？

我已配置了https://arieldemian.it上的SSL/TLS，但似乎https://www.arieldemian.it是不安全的。这是为什么？我需要注册他们两个吗？我正在使用https://www.startssl.com作为证书。如果您需要其他详细信息，请在评论中询问我，我将编辑该问题。为什么“example.it”安全并且“www.example.it”不安全？

2014-10-09 Ariel

谁告诉你这是不安全的？ – jww 2014-10-10 03:56:40

我刚刚删除了'www.arieldemian.it'作为重定向。我会在几天内处理它。 – Ariel 2014-10-10 08:05:54

通用名称您在创建CSR时必须匹配，确切地说与提供证书的域一致。

由于EXAMPLE.COM和WWW.EXAMPLE.COM是不一样的，你需要两个证书或一个（更昂贵的）通配符证书，这将允许*.EXAMPLE.COM。

2014-10-09 15:09:57

0k。这解释了一切。 StartSSL允许用证书定义子域名，所以我应该为'arieldemian.it'和'www.arieldemian.it'定义证书。 – Ariel 2014-10-09 16:29:56

DNS名称不应放置在通用名称（CN）中。 IETF和CA /浏览器论坛都不赞成这种做法。相反，DNS名称应放在主题备用名称（SAN）中。 *如果DNS名称位于CN中，则它也必须存在于SAN中。无法避免在SAN中放置DNS名称。 – jww 2014-10-10 03:56:05

你能否把我的一些关于DNS最佳实践的好文档链接起来？ – Ariel 2014-10-10 08:07:51

回答