Нужен ли SSL-сертификат подстановочного знака, если все субдомены указывают на корень сайта

Question

Я абсолютно новичок в SSL-сертификатах, и мне нужно его приобрести довольно скоро. Похоже, что когда в игру вступают субдомены, цены сильно растут.

У меня вопрос такой:

Мой сайт настроен так, что username.domain.com переписывается с помощью htaccess на domain.com?user=username

Если мой веб-сайт настроен так, что все субдомены являются виртуальными и указывают на одно и то же местоположение, нужно ли мне покупать SSL-сертификат с подстановочными знаками?

Answer 1

Если вы хотите, чтобы пользователь мог просматривать ваш сайт, зайдя на сайт https://username.domain.com/ и перейдя под тем же доменом (то есть он всегда будет делать запросы на https://username.domain.com/), тогда вам понадобится подстановочный SSL-сертификат. Если у вас только что установлен SSL-сертификат для domain.com, запрос не будет переписан вашим сервером. Браузер сначала выдаст исключение безопасности, так как домен в сертификате не совпадает с просматриваемым доменом.

Если вы не возражаете против того, чтобы ваши пользователи просматривали ваш сайт по адресу https: //domain.com? User=username, вы можете сначала попросить их зайти на http: //username.domain.com, а затем перенаправить их на https: // domain.com?user=username. Тогда весь безопасный просмотр должен происходить на https://domain.com/, и это устранит необходимость в подстановочном сертификате.

Когда вы собираетесь приобрести свой сертификат SSL, я бы порекомендовал обратиться за технической поддержкой и выполнить ваш сценарий по ним. Я считаю, что Digicert очень помогает в этом отношении (и нет, я не имею к ним никакого отношения, кроме как быть клиентом), но я уверен, что они подтвердят, что вам нужен подстановочный сертификат.