Настройка SSL сертификата с www и без?

Question

[Шаров Дмитрий]

Всем привет.
Столкнулся с трудностью в работе с ssl сертификатами. Через reg.ru заказал сертификат GlobalSign DomainSSL начального уровня на 1 домен. Все гуд все прошло успешно, но заказывал сертификат на адрес без www, и теперь после того как я добавил его на сервер, при открытии сайта по адресу www.site.ru браузер говорит "Cертификат сервера не соответствует имени узла"
Соответственно сделать редирект на адрес без www не получается, так как сначала проверяется сертификат.
Какие могут быть пути решения в данном случае? Соответственно кроме выпуска дополнительного сертификата.

Answer 1

[Пума Тайланд]

Обычно сейчас почти все сертификаты поддерживают два домена с www и без
одна особенность что надо заказывать на www домен сертификат и без него домен автоматом добавится в сертификат

Comments

[Шаров Дмитрий]

Уже писал свой ответ выше, нужно было заказывать сертификат на www.site.ru, в таком случае основной домен добавляется автоматически

Answer 2

[Extor]

Делайте редирект c www.domain.com на domain.com. Как я понимаю, у Вас сертификат именно на domain.com. Для www.domain.com нужен отдельный сертификат или сразу wildcard на *.domain.com

Редирект в nginx, например спокойно отрабатывается:

server {
                listen       443;
                server_name  www.domain.com;
                return       301 https://domain.com$request_uri;
        }

Comments

[Шаров Дмитрий]

Редирект и с апачем спокойно работает, но браузер его не выполнит пока не проверит подлинность сертификата или же пользователь не нажмет что все равно доверять данному узлу

Answer 3

[Шаров Дмитрий]

Пообщался с техподдержкой reg.ru, надо было заказывать сертификат указывая домен www.site.ru, тогда бы автоматом была защита и на адрес site.ru, а так только перевыпуск сертификата.

Comments

[Алексей Скобкин]

www - это атавизм. С него можно спокойно делать редирект на сам домен.
Хотя в вашем случае, если пользователь зайдёт на сайт через www.домен.tld, то он увидит предупреждение о том, что сертификата нет, а потом уже будет перенаправлен.

[Шаров Дмитрий]

В том то и суть, что выскочит сообщение о не соответствии домена сертификату и уж после того как пользователь примет решении доверится всетаки данному сайту будет произведен редирект, а такие надписи пугают пользователь, сайт рассчитан на пользователей которые не особо подкованы в данных делах.