为什么要为非www使用HTTPS？

Question

是否有必要在HTTPS的非www网站上找到答案？来访者会去那里吗？

关于我为什么要问的背景:我有一个客户已经为他们的网站购买了一个新的多域证书。它包括用于多个不同TLD的www.example版本。证书不包括没有www的域，因此如果请求位于HTTPS上，则该站点将无法访问。

我建议客户购买一个包含非www域名地址的新证书，但他们对此犹豫不决。一个新的证书，包括两倍的域名，将花费他们相当多的钱。不幸的是，使用“让我们加密”的免费证书在其服务器上不是一个选项。

• 他们已经在线10+很多年了。
• 他们以前一直在为www和非www使用HTTPS。
• 该网站已从非www转向www。
• 他们似乎没有任何重要的外部链接HTTPS的非-www。

Answer 1

TLS/SSL协商是在服务器和浏览器之间进行的。您可以在DNS级别重定向非www，但是在服务器级别很容易做到这一点。

编辑清楚：“在DNS级别”重定向，我的意思是您的DNS提供者可能能够通过自己的内部服务进行URL重定向。这是不可能通过DNS本身。