有两个指向同一个IP的域，其中一个没有SSL/TLS，其主要目的是什么？

Question

在信息收集阶段，我发现有另一个域指向我正在审核的同一个IP。第一个域名"www.domain.com“使用TLS，而第二个域名"www-org.domain.com”则不是，这两个域名提供了相同的趣味性。拥有第二个域名有什么目的吗？

Answer 1

原因之一可能是一些旧系统需要与没有TLS支持的系统一起运行，但是现在客户端上没有TLS支持是很奇怪的。

Answer 2

我有一个类似的场景，解释了为什么会发生这种情况(不，除了可能支持一个非常老的不可更新的客户端或故意使其不安全之外，没有理由拥有一个不安全的域)。下面是它如何结束具有不同域和只有一个SSL的故事：

我以前在一家软件工厂工作。我为一个客户开发了一个eCommerce。我们需要在某一天之前让它运行。我们已经运行了所有的东西，但是HTTPS仍然没有配置(至少，信用卡支付是在HTTPS之上的重定向外部系统中完成的，所以没有信用卡可以是captured...well，可能是钓鱼的)。客户端为新eCommerce购买了2个新域，过了一段时间，我们将域从它的旧eCommerce指向新域(因此它以多个域结束)。我们本来打算在开发的第二阶段增加HTTPS，但我们的公司破产了，我们永远无法做到这一点。

过了一段时间，一位同事开始为这个客户端做自由职业者，他们需要提供一个HTTPS端点，以便其他外部系统可以发送请求(更新股票或类似的东西)，这样它就会拒绝一个非HTTPS连接。所以我帮他在其中一个域名上设置了SSL。其他域名没有获得SSL证书，因为自由职业者已经工作了很多额外的无偿工作时间，没有足够的时间来正确地设置一切。

我们建议客户端，他们确实应该保护所有的连接，但不幸的是，他们把其他事情列为优先事项。

因此，站点有一个SSL域和另一个没有SSL的域(具有相同的功能)

Answer 3

最后，他们解决了这种情况。还有一个没有TLS的域"www-orgf5.domain.com“，它与F5 BIG_IP负载均衡器相关。他们还没有告诉我域名的用途，但现在当您尝试访问它们时，您会被重定向到"www.domain.com“，因此我得出结论，这些域不应该存在(这是问题的主要目的)。