「www.biglikeco.com」などの共通名を使用してSSL証明書をセットアップしました。メインの Heroku アプリケーション エリアに移動するために、DNS に 1 つの cname を設定しました。他の CNAME レコードはどうすればよいですか? 「www.biglikeco.com」でも SSL を動作させようとしています - これは可能ですか (例: https://www.biglikeco.comとhttp://www.biglikeco.com ) ?
ありがとう。
1 に答える
1
SSL 証明書は通常、DNS レコードではなく、IP アドレスに関連付けられています。
Web サーバーの構成で、SSL 証明書を IP に関連付ける必要があります。サイトの安全なバージョンをホストするための専用の IP アドレスがない場合は、サーバー名の表示に頼ることができます。サーバー名表示は、SSL 証明書認証プロセスの拡張機能であり、ドメイン名と IP アドレスが Web サーバーに送信されます。DNS (および CNAME レコード) は、最初の名前解決を除いて、このプロセスには関与しません。
更新: サイトの安全なバージョンをホストするために、2 つ目の IP アドレスは必要ありません。HTTP と HTTPS に別々に応答するように Web サーバーを構成できます。ただし、SSL 証明書は依然として IP アドレスと強く関連付けられています。DNS で CNAME を使用してリダイレクトすることはできません。
于 2012-12-05T07:04:59.123 に答える