如何将HTTPS与*.domain.com和domain.com结合使用？

Question

可能重复: 如何在IIS中同时使用example.com和subdomain.example.com的证书？

几天来，我一直在寻找解决以下问题的方法。我已经购买并安装了通配符证书的domain.com，所以现在我可以提供对www.domain.com或whatever.domain.com的安全访问。这个很管用。然而，即使在这些子域上运行的应用程序确保没有人访问至少不包含www作为子域的URL，您仍然可以删除www部分。一旦这样做，如果您在https上，服务器端重定向就不会有帮助，因为浏览器不会满足请求，因为通配符ssl证书将不覆盖裸域(domain.com)。

所以我的问题是：

1. 我能从提供者那里获得一个通配符ssl，它也将覆盖裸域吗？这可能吗？
2. 如果上面没有，如果我为domain.com购买了一个基本的SSL证书，我是否能够将它(Apache)安装在与通配符相同的服务器和IP上？
3. 如果两者的答案都是否定的，那么我的选择是什么？我发现保护一个域和它的子域是那么复杂，这真的很烦人:)

编辑：忘了提到我当然更喜欢和选项，而不涉及任何费用，但是如果不可能，那么我想我更喜欢2号，因为基本SSL证书的成本比新的通配符要低。

谢谢。

Answer 1

是的，您可以拥有多个由证书覆盖的域名。它可以使用"Subject Alternative Name“x509v3扩展来完成：

X509v3 Subject Alternative Name:
     DNS:*.mydomain.example, DNS:mydomain.example

StartSSL颁发的证书可以自动完成(使用它们，困难的是不包含顶级证书)。