向SAN证书添加或不添加WWW主机名

Question

我的设置如下：

• 100+网站
• 每个网站都有两个主机头-- any.com和www.any.com
• 对www.any.com的请求被重定向到any.com，而不改变协议。
• 其中一些网站需要SSL。
• 对http://sslonly.com的请求被重定向到https://sslonly.com
• 我有一个多域(a.k.a )。( UCC/SAN)允许最多50个主题可选名称的SSL证书

我的问题：

1. 在SSL证书上设置主题替代名称的最佳方法是什么？我需要同时添加sslonly.com和www.sslonly.com还是只添加sslonly.com？
2. 设置重定向的最佳方法是什么？

我正在使用IIS 8.5

Answer 1

是的，您应该添加用于重定向的所有名称。也就是说，如果您连接到https://example.com，并且此站点重定向到https://www.example.com，并且它是同一个网站，那么您的证书必须同时包含主题可选名称扩展中的example.com和www.example.com。如果证书中没有列出任何重定向主机部件，则重定向将失败，并在浏览器中出现证书错误时停止。