Стоит ли брать SSL-сертификат для домена 4-го уровня?

Question

[Александр Черных]

Для домена domain.tld покупаем wildcard ssl сертификат. Далее клепаем сайты на поддоменах 3-го уровня
news.domain.tld
docs.domain.tld
и т.д.,
таких поддоменов может быть до 10

После приходит сеошник и говорит, что нужно еще создать с www, тоесть с 4-м уровнем
www.news.domain.tld
www.docs.domain.tld
и т.д.
и редиректить на соответственные домены 3-го уровня

Затык в том, что для доменов 4-го уровня купленный wildcard ssl сертификат не катит (логично)

Выход вижу следующий:

1. отказаться от поддержки www плюнув на СЕО
2. покупать для каждого домена с www отдельный серт, что само-собой будет сопровождаться усложнением конфигов веб-сервера

Че делать?

Answer 1

[Drno]

просто сделайте редирект с www>>>домен 3го уровня. и всё и ненадо ничего покупать

Comments

[Александр Черных]

это не работает, пользователь сначала делает https://www.news.domain.tld и получает

Your connection is not private

на 4-м уровне нет серта

[Михаил]

Александр Черных, а почему он делает https?
Пользователь вряд ли настолько умный, он делает www.news.domain.tld, браузер делает из этого www.news.domain.tld, получает редирект на news.domain.tld, а оттуда редирект на https://news.domain.tld (ну или сразу редирект www.news.domain.tld -> https://news.domain.tld )

Мне так думается редко кто руками будет вводить https:// А ссылки один фиг надо на основной сайт ставить.

[Василий Банников]

Михаил, а для чего вообще www? Вроде же сейчас практически ни у каких сайтов его нет - и ничего, нормально индексируются.

Чем этот сеошник аргументирует такое решение?

[Михаил]

Василий Банников, вопрос надо адресовать Александр Черных

[Василий Банников]

Михаил, промахнулся, сори.

[Александр Черных]

Василий Банников, согласен
www давно рудимент
однако у даже хостингов есть опция, сайт по умолчанию с www или без. соответственно этому выбору проставляется редирект, если нужно

[Saboteur]

Михаил,

а почему он делает https?

Потому что все браузеры к mysite.com сейчас по дефолту добавляют https://