https не работает с www, а перенаправление DNS не помогает
Не уверен, почему этот сайт меня убивает, поскольку я раньше без проблем настраивал SSL для доменов, но сочетание управления DNS и конфигурации сервера причиняет мне боль, поэтому я прошу помощи.
https://joyasolutions.com это сайт.
Он работает в следующих конфигурациях:
http://joyasolutions.com https://joyasolutions.com http://www.joyasolutions.com
Не работает для https://www.joyasolutions.com
Вот как выглядит конфиг:
Я настроил его другими способами, но недавно обновил сертификат и установил промежуточный сертификат, и, похоже, он отлично работает, за исключением перенаправления, которое дает ошибку для https с поддоменом.
Я пробовал конфигурацию записи cname, и это не сработало, но если вы хотите предложить конкретное решение для DNS Made Easy - с cname - дайте мне знать. Ценю любые идеи и предложения. Очевидно, мне нужно, чтобы все 4 варианта работали. Я счастлив выполнить настройку в IIS, чтобы всегда нажимать на HTTPS, но я не уверен, что с этим делать.
Хорошо ... за помощь от -Brennan Smith я изменил имя на cname и реализовал правило для входящих подключений, которое выглядит так:
Из того, что я вижу, похоже, что вы используете два отдельных сертификата SSL для www и корневого домена.
Для корневого домена (который работает) это сертификат GeoTrust SSL со следующим отпечатком SHA1: DF EC DC 43 0F A3 0F 1B 86 72 D2 4E 87 81 D7 5F F4 70 C8 29
Для домена www (который не работает) это самоподписанный сертификат с отпечатком SHA1: A4 44 C5 FE 95 45 82 68 7E C0 33 2C 12 B6 11 F7 12 04 D4 A8
Также кажется, что www и root относятся к двум отдельным конечным точкам, а www - это узел перенаправления для DNS Made Easy. Поскольку у DNS Made Easy нет вашего сертификата SSL на серверах перенаправителя, домен не совпадает.
Очень простое исправление - установить www как CNAME корневого домена и позволить вашим серверам в ядре обрабатывать перенаправление.
Совершенно несвязанное, но важное замечание - вы должны убедиться, что все перестановки перенаправляются на один домен для целей SEO. В этом случае обычным явлением является получение дублированного контента со стороны Google / Bing.