ruby-on-rails - 直接使用 https ://访问站点博客的重定向 url 时出现 SSL 错误

标签 ruby-on-rails http redirect ssl routes

我的站点启用了 SSL,并且在 https://mysite.com/blog 上有一个 Wordpress 博客,我正在将其重定向到 http://blog.mysite。 com 包含以下行:

#routes.rb    
get 'blog', to: redirect('http://blog.mysite.com/'), as: 'blog'

在我的主页上,我在页脚中有一个链接,其 URL 格式为 https://mysite.com/blog,点击后会将用户重定向到 blog.mysite .com

问题是,如果用户直接在地址栏中键入重定向 URL https://blog.mysite.com,而不是单击链接/直接键入原始预重定向URL https://mysite.com/blog,SSL 证书不正确匹配(不确定如何说明),用户将收到“这可能不是您访问的网站寻找”错误,然后是地址栏中带有红色 X 的 https://挂锁符号。

直接在地址栏中输入 http://blog.mysite.com(而不是 https://)可以正常工作。

实际上没有问题(首先是因为博客并不真正需要 SSL 开始)但是如果用户直接键入 https://blog.mysite.com 看起来很糟糕并认为可能存在某种安全问题。

我对 SSL 的了解还不够,无法理解为什么会发生这种情况。有没有办法在地址栏中将网站显示为 blog.mysite.com 的同时阻止它?

最佳答案

简短回答:是的,但您需要不同的 SSL 证书。

长答案:您的 SSL 证书(您的“ key ”)包含证书有效的站点名称。如果地址栏中的名称与证书中的名称不匹配,浏览器将显示警告。

这让人们可以确保他们确实连接到正确的站点 - 没有您的证书,没有人可以制作假的 mysite.com

在您的情况下,该证书似乎仅对 mysite.com 有效,但对 blog.mysite.com 无效。可以拥有对 *.mysite.com 也有效的“通配符”证书。在这种情况下,证书也适用于 blog.mysite.comanything.mysite.com

为您制作原始证书的人可能会为您制作一份有效的证书。这取决于他们是谁,这可能会或可能不会花费您额外的钱。您还必须将新证书安装到您的系统。

关于ruby-on-rails - 直接使用 https ://访问站点博客的重定向 url 时出现 SSL 错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/24891971/

相关文章:

ruby-on-rails - 如何处理 rails/mongoid 中的出队连接超时?

android - 来自 Rest API 的 Android 的 Http 调用

php - 强制 HTTP 到 HTTPS 导致 404 错误

django登录后返回上一页

ruby-on-rails - 在 Ruby on Rails 中将数据从一个 Controller 提交到另一个 Controller 模型

java - 在端口 80 上设置 tomcat 后,PhpMyAdmin 无法访问

ruby-on-rails - 我如何编写一个 Ruby 单行程序来将一个小的 AR 表读入一个散列中?

ruby-on-rails - 在关联模型中搜索适当的搜索过滤器

ruby-on-rails - 升级到 High Sierra 后 PostgreSQL 将无法运行

javascript - 通过前端进行缓存控制?