Почему браузер сначала ругается на сертификат а после перехода нет?

Question

[tgarl]

IE использую чтобы было понятно о чем речь, у меня уже редиректы постоянно отрабатывают в других браузерах.

Итак если мы указываем адрес сайта без www, то видим такую картину, но если говорим перейти всё равно , то происходит срабатывание редиректа на сайт с www и все нормально работает.
если посмотреть на сертификат, то он распространяется на *.site.ru
На сервере используется docker в котором есть nginx + php-fpm

Comments

[Valentin Barbolin]

Что написано в сертификате в полу CommonName?

[tgarl]

имеешь ввиду кому выдан?
*.site.ru

[mureevms]

Скорее всего, потому что сайт без www не настроен для работы с сертификатами в nginx.

Answer 1

[Alexey Dmitriev]

Абсолютно нормальное поведение - *.site.ru не равно site.ru

Comments

[mureevms]

Нет. Если сертификат wildcard, то он включает в себя сам домен второго уровня (site.ru) и все поддомены третьего (*.site.ru). Но не первого (*.ru) и не следующие уровни после третьего (*.*.site.ru)

[Alexey Dmitriev]

mureevms,
https://www.ietf.org/rfc/rfc2595.txt

- A "*" wildcard character MAY be used as the left-most name
component in the certificate. For example, *.example.com would
match a.example.com, foo.example.com, etc. but would not match
example.com.

[mureevms]

Alexey Dmitriev, Ого. Спасибо, не знал и весьма удивлен. Хотя, понятно почему я так думал, всегда при выпуске wildcard сертификата указывался и сам домен, и *.

[tgarl]

Понятно, я почему-то думал что (*.site.ru) включает в себя и (site.ru)
Значит для его исправления нужно его перевыпустить получается
Спасибо буду знать.