Почему браузер сначала показывает ошибку «Подключение не защищено», а только потом срабатывает переадресация?

Question

[DieHippieDie]

Сделал переадресацию в htaccess, которая должна поддомены переадресовывать с https на http:

RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^([^\.]+)\.домен\.ru$ [NC]
RewriteRule ^(.*)$ http://%1.домен.ru/$1 [L,R=301]

В итоге в chrome сначала появляется ошибка "Подключение не защищено", надо нажать "Перейти на сайт поддомен.домен.ru (небезопасно)", и после этого срабатывает переадресация. При индексации ботом гугла происходит то же самое, он видит ошибку "недействительный сертификат".

Comments

[Anonymous]

с https на http:

Точно?

[Lynn «Кофеман»]

Потому что https работает именно так. Вам нужен валидный сертификат.

[dodo512]

Ну так чтобы установить защищённое соединение браузеру необходимо проверить валидность сертификата.
Только после этого браузер отправит запрос и уже Apache будет обрабатывать правила из .htaccess.
Так что нужен или wildcard-сертификат или перечислять весь список поддоменов в сертификате.

[Виктор Таран]

Правильным ответом тут будет отказаться от http >https поскольку Https уже де факто стандарт и вообще нужно забыть про http и уж тем более делать редиректы на него тем более.

Теперь что по вашему вопросы.
HTTP - вы получаете данные в виде загловка и кучи сопутствующей инфы на основание которых вы делаете редирект
HTTPS - как вы думаете что вы получаете первым ключи или данные ?
Правильно никаких даны до ключей. Так что вначале вы получаете все ключи заходите по ним и только после этого можете оплучить вообще хоть байт информации с сайта включая заголовки.
Мало того если у вас нет этих ключей то апачь возьмет ваы не поверите ближайшие по алфовитному списку.
И ксли у вас два сайта
1.ru
и
2.ru то на этом сайте не имея ключей они у вас будут от первого сайта ! включая его контент !
так что завести 1 https на сервере не возможно он автоматически должен работать сразу на всех сайтах
Посколкьу вначале ключи а потом только он узанет че там тебе за сайт вообще нужен.
Теперь попробуйте догадаться почему файл default.conf в убунте называется 000-default.conf :)
И того
ПЕРЕХОДИ НА HTTPS без вариантов.
Если же тебе нужны исключения для внешниих апи до сих пор не поддерживающих HTTPS то для них нужно делать отдельные исключения а не для всего домена.

[DieHippieDie]

Виктор Таран, так у https, мне надо поддомены на домен редиректить. С http редирект ижет нормально. Вот хотел поддомены с https на http, а там уже редирект настроен. Чтобы сделать https на поддоменах wildcart надо, а покупать его только ради редиректа...

[Виктор Таран]

DieHippieDie, летсенкрипт в чем проблема ?