ssl - www 用と非 www 用の SSL 証明書は必要ですか?

Question

サーバーが www 以外の URL を入力したユーザーをリダイレクトするように設定されている場合、たとえば

example.com -> www.example.com.

両方のドメインの証明書を取得する必要がありますか?

example.com, www.example.com

Answer 1

はい。ユーザーがhttps://example.comと入力すると、ブラウザとサーバー間の TLS ハンドシェイクがリダイレクトの前に発生します。サイトの証明書が無効であることを示すエラー メッセージがブラウザに表示されます。

Let's Encrypt を使用している場合は、同じ証明書に www ドメインと非 www ドメインの両方を含めることができます。他のほとんどの証明書ベンダーも、要求に応じてこれを行います。