Назад | Перейти на главную страницу

CNAME перенаправление на внешний https url

У меня как-то конкретная настройка. Это действительно связано с некоторыми ограничениями, которые я не могу обойти: есть домены 1 и 2, которые принадлежат мне, и внешний URL, который мне не принадлежит:

start.com
root.com
http://target.com/my/site?a=1

Моя цель - перенаправить http://sub.start.com (и https: // ...) к http://target.com/my/site?a=1. Теперь об ограничениях:

Для 1. Я могу изменить записи в днс. Однако я не могу ничего изменить на самом http сервере. Кроме того, текущая настройка такова, что каждый HTTP-запрос перенаправляется на https. Я также не могу изменить сертификат SSL, который не подстановочный сертификат
Для 2. в принципе никаких ограничений. Я могу все поменять на сервере. (lighttpd) Я также могу получить SSL-сертификаты через Давайте зашифровать.
Для 3. Как уже упоминалось, это внешний URL, который мне не принадлежит. Он также перенаправит любой HTTP-запрос на https.

Как достичь своей цели? Вот что я настроил до сих пор:

Запись DNS CNAME с «sub.start.com» на «sub.root.com» на 1.
На root.com перенаправление с sub.root.com на http://target.com/my/site?a=1

Что работает, так это редирект http://sub.root.com к http://target.com/my/site?a=1. Что не работает:

Перенаправление с https://sub.root.com к http://target.com/my/site?a=1 Возвращает сообщение о "небезопасном соединении" в firefox. Это потому, что sub.root.com (пока) не включен в сертификат SSL. Я могу понять эту проблему. Легко исправить.
Однако я не могу понять, что перенаправление с http://sub.start.com не работает. Это перенаправляет меня на https://sub.start.com а затем жалуется, что сертификат на root.com не включает sub.start.com. Почему это? Я ожидал, что запись CNAME «проигнорирует» сервер start.com. Запрос должен идти прямо на root.com, не так ли?

Кроме того, есть ли способ достичь моей цели с помощью этой точной настройки? Я думаю включить sub.start.com, а также sub.root.com в свой SSL-сертификат на root.com. Решит ли это все проблемы?

Я ожидал, что запись CNAME «проигнорирует» сервер start.com. Запрос должен идти прямо на root.com, не так ли?

Ложное ожидание, которое обсуждается здесь снова и снова: перенаправление выполняется по протоколу HTTP. После разрешения с помощью CNAME и A DNS записывает, что запрос направляется напрямую на IP-адрес, не зная, что произошло на уровне DNS. CNAME не будет выполнять перенаправление HTTP.

Затем запрос содержит исходное имя хоста в адресной строке как HTTP 1.1. Host заголовок

GET / HTTP/1.1
Host: sub.start.com

и веб-сервер отвечает содержимым, настроенным для этого виртуального хоста. Это имя хоста и это имя хоста также используются, когда браузер сравнивает адрес с сертификатом SSL. Это сравнение выполняется перед отправкой заголовков и до того, как вообще произойдет какое-либо перенаправление.

Настройка всех других имен хостов как перенаправления на каноническое имя хоста в конфигурации вашего веб-сервера решает проблему перенаправления. Имея все имена хостов как альтернативные имена субъектов в вашем сертификате решает сообщения об ошибках, которые получают ваши пользователи.