申请 ssl 证书的时候是应该用 domain.com 申请还是 www.domain.com?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2720 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前用 domain.com 申请了一个 ssl 证书，用 www.domain.com 访问网站的时候提示

NET::ERR_CERT_COMMON_NAME_INVALID

即证书和域名不符。

SSL

证书

申请

NET

5 条回复 • 2016-11-11 03:56:19 +08:00

CloudnuY

2016-11-07 18:59:23 +08:00

申请的如果不是通配符证书的话， example.com 和 www.example.com 证书是不同的

helloccav

2016-11-07 19:00:30 +08:00

SSL 证书分为三种
1, 单域名证书, 只能是 www.domain.com 或者 domain.com 或者其中一个子域名
2, 双域名证书, www.domain.com 和 domain.com
3, 泛域名证书, domain.com 和 *.domain.com

第 2 种有时候也属于第 1 种
你申请的应该是第 1 种

czfulihui

2016-11-08 08:59:31 +08:00

你申请证书的时候，需要将 www 和非 www 的域名都加上，这样 2 个域名才能显示 https 。不然就会出现这个问题。

Davidcn

2016-11-08 15:03:07 +08:00

基本都是两者都行，你填的时候 example.com 就可以，申请证书的时候如果是泛域名的话就需要前面 *.example.com

msg7086

2016-11-11 03:56:19 +08:00

抠毛豆默认会送你 www 别名。你申请 domain.com 会送你 domain.com 和 www.domain.com 。
acme 默认不送，要支持别名必须要分开校验所有权。