Не работает https://www.site.ru а https://site.ru работает. Как быть?

Question

[Стас Денсис]

Все привет.
Недавно, заказчик сам прикупил сертификат, и попросил настроить это дело. Через ISPmanager добавил сертификат,
https://.... работает, а
https://www выдает предупреждение что соединение не защищено.
Ответ так и не нашел.

Comments

[Алексей]

Ну как показывает практика (в соседнем топике) бывает что сертификат выписан только на site.ru и не подходит для www.site.ru
Надо посмотреть что у вас не так - или сертификат не включает www.site.ru или для www.site.ru выдается другой сертификат (например самоподписный какой-нибудь).

[Стас Денсис]

Алексей: спасибо за ответ. Тоже думаю что что сертификат выписан только на site.ru. А как можно решить данный вопрос? писать продавцу сертификата?

[Стас Денсис]

Алексей: "SSL-сертификат Цифровой сертификат ExtendedSSL для sitename.ru сроком выпущен" вот заголовок письма. Про www не говорится

[Алексей]

Стас Денсис: Попробуйте связаться с тем кто выдал, есть вероятность что пойдут навстречу и бесплатно перевыпустят с включенным www поддоменом. Но сначала откройте в браузере https://www.... и откройте сведения о сертификате и удостоверьтесь что сертификат верный и www там отсутствует.

[Стас Денсис]

Алексей: не секрет : promeso.ru

[Алексей]

Стас Денсис: Так и есть, поддомен www не включен. Обычно его включают. Либо надо было заказывать для www.promeso.ru и promeso.ru включили бы бесплатно. В соседнем топике такая же фигня с похожим сертификатом от reg.ru, хотя у reg.ru написано "При заказе на поддомен www защищает соединение с самим доменом и подоменом www"

[Алексей]

Стас Денсис: Если вы брали у GlobalSign, попробуйте обратиться к ним, ибо у них тоже написано "Один сертификат защищает адрес www.domain.com и domain.com".

[Стас Денсис]

Алексей: спасибо мужик, буду теребить рег.ру!

[Алексей]

Стас Денсис: У вас тоже чтоли reg.ru? Попробуйте обратиться к ним в поддержку с выдержками с их сайта. Могут сказать "вы сами указали домен без www", тогда включайте режим "дурачка" типа "думали так надо".

[Стас Денсис]

Алексей: да. reg.ru. пусть закзачик и разбирается)

[Алексей]

Стас Денсис: Вам как разработчику можно сделать просто редирект www -> https://site, про https://www временно придется забыть. Есть еще вариант - взять чисто для www любой бесплатный сертификат типа StartSSL. Желаю удачи!

[Стас Денсис]

Алексей: StartSSL - вот попробую это.спасибо на наводку!

Answer 1

[CityCat4]

Посмотрите в сертификате CN. Если оно задано site.ru и нет SAN - аля улю деньги заказчика улетели в трубу :) Сертификат будет работать точно для того CN, на которое выдан (ну или на список SAN, при этом СN игнорируется). Если www.site.ru нет ни там ни там - увы.

Comments

[Стас Денсис]

спасибо за отзыв. Оказалость только для site.ru выдано.

Answer 2

[Александр Черных]

wosign дает серты бесплатно + с префиксом www сразу