我的站点启用了 SSL,并且在 https://mysite.com/blog
上有一个 Wordpress 博客,我正在将其重定向到 http://blog.mysite。 com
包含以下行:
#routes.rb
get 'blog', to: redirect('http://blog.mysite.com/'), as: 'blog'
在我的主页上,我在页脚中有一个链接,其 URL 格式为 https://mysite.com/blog
,点击后会将用户重定向到 blog.mysite .com
。
问题是,如果用户直接在地址栏中键入重定向 URL https://blog.mysite.com
,而不是单击链接/直接键入原始预重定向URL https://mysite.com/blog
,SSL 证书不正确匹配(不确定如何说明),用户将收到“这可能不是您访问的网站寻找”错误,然后是地址栏中带有红色 X 的 https://挂锁符号。
直接在地址栏中输入 http://blog.mysite.com
(而不是 https://)可以正常工作。
实际上没有问题(首先是因为博客并不真正需要 SSL 开始)但是如果用户直接键入 https://blog.mysite.com
看起来很糟糕并认为可能存在某种安全问题。
我对 SSL 的了解还不够,无法理解为什么会发生这种情况。有没有办法在地址栏中将网站显示为 blog.mysite.com
的同时阻止它?
最佳答案
简短回答:是的,但您需要不同的 SSL 证书。
长答案:您的 SSL 证书(您的“ key ”)包含证书有效的站点名称。如果地址栏中的名称与证书中的名称不匹配,浏览器将显示警告。
这让人们可以确保他们确实连接到正确的站点 - 没有您的证书,没有人可以制作假的 mysite.com
。
在您的情况下,该证书似乎仅对 mysite.com
有效,但对 blog.mysite.com
无效。可以拥有对 *.mysite.com
也有效的“通配符”证书。在这种情况下,证书也适用于 blog.mysite.com
或 anything.mysite.com
。
为您制作原始证书的人可能会为您制作一份有效的证书。这取决于他们是谁,这可能会或可能不会花费您额外的钱。您还必须将新证书安装到您的系统。
关于ruby-on-rails - 直接使用 https ://访问站点博客的重定向 url 时出现 SSL 错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/24891971/