转发较短的域而不存在SSL证书问题

Question

在网址: EnterpriseJazz.com上有一个web应用程序

我最近注册了一个较短的域名: ejazz.cc，以便用作网址缩写。

我配置godaddy将较短的ejazz.cc转发给EnterpriseJazz.com，它在http上运行得很好(即:我刚在浏览器中输入了ejazz.cc并加载了EnterpriseJazz.com，没有任何问题)

当我尝试使用https url在生产中使用它时，浏览器给了我"Connection不是私有“错误。

是否有办法改变GoDaddy上的配置以解决这一问题，还是我必须对我的SSL证书做些花哨的事情？

Answer 1

虽然您的问题并不100%清楚，但这里的假设是HTTPS适用于第一个URL，而不是第二个URL。

证书与身份相关联。对于HTTPS证书，此标识是正在访问的服务器/服务的DNS名称。此DNS名称存储在证书的Subject Alternative name (SAN)扩展中。

您当前的证书对于enterprisejazz.com是有效的，但是如果您现在要使用一个额外的名称-- ejazz.cc --您将需要一个也涵盖这个新域的修改证书。幸运的是，SAN扩展可以容纳多个条目。

商业CA不修改证书，因此您需要请求一个包含这两个名称的新证书。当您正在进行此操作时，可能值得提前计划，并添加您的最终服务将用于保存稍后重工作的所有DNS名称。

Answer 2

在许多宿主服务器中，可以将多个证书绑定到宿主IP /端口。可以将两个证书绑定到该端点，并允许服务器为域或转发域选择适当的证书。

还有一种可能是向前做，而不是重定向，反之亦然，让所有的URL最终到达一个单一的目的地(带有适当的证书)。