apache - SSL 证书(让我们加密)不适用于所有服务器名称

Question

我正在我的网站 abcd.xyz 上工作并在其上实现了 ssl。 该网站在 chrome 上使用 ssl 运行良好，但在 safari 和 chromium(linux) 浏览器中存在证书问题

我已将以下链接重定向到 fhttps://abcd.xyz，它们运行良好
www.abcd.xyz
abcd.xyz
fhttp://www.abcd.xyz
fhttps://abcd.xyz

但以下内容在 safari 和 chromium 中不起作用 (显示无效证书问题)
http://abcd.xyz
https://www.abcd.xyz

<VirtualHost *:80>
......
......
     ServerName www.abcd.xyz

RewriteEngine on
RewriteCond %{SERVER_NAME} =abcd.xyz [OR]
RewriteCond %{SERVER_NAME} =www.abcd.xyz [OR] 
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTPS} on
RewriteCond %{SERVER_NAME} =www.abcd.xyz
RewriteRule ^ https://abcd.xyz%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Answer 1

如果将所有网站打包到同一个Apache虚拟主机中，则需要将所有涉及同一个证书的域名捆绑在一起。我不知道 Let's encrypt 是否提供这样的功能，但您的证书仅对 zorion.io 有效。

最简单的解决方法是创建与您托管的子域一样多的虚拟主机。在每个端口中，指定适当的端口(我可以看到您目前期望端口 80 上的 HTTPS，这在技术上是可行的，但感觉完全错误)和 SSLCertificateFile 指令中的正确证书文件。不过请注意，除非您为每台主机提供唯一的 IP/端口组合，否则您可能会遇到旧版浏览器(旧版 IE 和一些早期移动浏览器)的问题。