怎样让 HTTPS 的 www 跳转到不带 www 的网址

This topic created in 4224 days ago, the information mentioned may be changed or developed.

SSL 证书是给 idongu.com 的，然后访问 www.idongu.com 直接显示链接不安全。原先 http 下都是跳到 idongu.com 的，www 和不带 www 的两个域名都是解析到同一个 IP，没有 301 重定向。

那在 https 下该怎么玩？（Not VPS）

Supplement 1 · Nov 18, 2014

还是需要搞定证书啊！

idongu.com

SSL

27 replies • 2014-11-18 19:48:34 +08:00

whywhywhy

Nov 18, 2014

如果是https的www.提示连接不安全，那没办法了，你不搞定证书的话

所以在http的时候直接跳到https的不带www的域名去就好了

或者再申请一个证书绑上去

最优方法：或者直接用startssl的，会包含www和非www的域名，2个域名，一个证书，免费

RIcter

Nov 18, 2014 via iPad

js判断一下然后location.href吗..
服务器端可以做个跳转来着..

mornlight

Nov 18, 2014

wosign免费证书，仅仅做跳转用嘛

Quaintjade

Nov 18, 2014

我这里测试没问题，没提示不安全。
Comodo的证书包含了www和不带www的两个域名。

msg7086

Nov 18, 2014 via iPhone

换vps

SharkIng

Nov 18, 2014 via Android

为什么会这样？我记得申请根域名证书会自动包含www的证书啊

MinonHeart

Nov 18, 2014 via Android

@whywhywhy startssl 可以带WWW？我申请好几次都被拒了

MinonHeart

Nov 18, 2014 via Android

@RIcter 不是VPS呢

MinonHeart

Nov 18, 2014 via Android

@mornlight 现在换了

MinonHeart

Nov 18, 2014 via Android

@msg7086 不会搭理

MinonHeart

Nov 18, 2014 via Android

@SharkIng 免费证书的坏处

msg7086

Nov 18, 2014

@MinonHeart 之前是爪机所以没法细说。
首先是虚拟主机对SSL的支持本来就不好。虚拟主机本身就会用一些古老的软件/技术 (比如说10年前的技术)，所以放在「现代社会」，很难跑得好。比如像cpanel，很长一段时间都只能用Apache来跑，现在不知道是不是还是那样。如果你需要更「现代化」的支持 (比如SNI SSL)，通常情况下自己搭 (或者雇个人搭) VPS算是更好的选择。

然后是证书。大多数证书都是WWW和裸域同时签发的，至少Comodo免费PositiveSSL就是这样。如果要省心的话，去弄张这样的证书就行了。否则就不要多想了，解决不能。

Lentin

Nov 18, 2014

不解析。

yylzcom

Nov 18, 2014

证书一般都是默认签发www和根域名，除非颁发的时候你指定了非www的子域名，比如safe.xxx.com
提示不安全的信息能不能贴出来一下

whywhywhy

Nov 18, 2014

@MinonHeart 是我记错了？你添加域名的时候，不要输www，添加好后，做证书的时候选择www。

就会自动包含没有www的域名

如果你是偏门点的域名出问题我还能理解，com域名都拒绝，不能理解。

除非！！！！你的域名有侵权的倾向！

SharkIng

Nov 18, 2014 via Android

@MinonHeart 所以免费的还缺功能啊

xoxo

Nov 18, 2014

:)

楼主干嘛不用泛米ssl哩

MinonHeart

Nov 18, 2014 via Android

@msg7086 PostiveSSL 免费的？这个收费的，看起来价格挺便宜的。弄证书只是为了当运营商劫持，不需要太高的要求

MinonHeart

Nov 18, 2014 via Android

@Lentin -_-|| 那怎么成

MinonHeart

Nov 18, 2014 via Android

@whywhywhy 没到域名验证那一步就没戏了

MinonHeart

Nov 18, 2014 via Android

@SharkIng
@xoxo
那东西死贵了，而且也没那需求

msg7086

Nov 18, 2014

@MinonHeart 有些地方可以免费申请，你找人代申基本也就是个辛苦费几块钱而已吧。

@yylzcom 也不是。好像二级域名也会加上。比如safe.xx.com会自动加上www.safe.xx.com的。

MinonHeart

Nov 18, 2014 via Android

@msg7086 看到有一年20多的，当时想买的，不过还是弄了个试用的证书。

luo362722353

Nov 18, 2014

nginx..写一行搞定了...

MinonHeart

Nov 18, 2014 via Android

@luo362722353 你这么说…我都说了不是VPS了

whywhywhy

Nov 18, 2014

@MinonHeart 被拒绝的原因是什么？有问题就发出来大家才好帮你，像你现在的情况根本是无能为力，或者你去淘宝买个7块钱一年的

MinonHeart

Nov 18, 2014

@whywhywhy 拒绝是因为地址的原因，填英文就不行，今天换了个中文通过了。至于以上的问题是沃通证书的问题，换了其他的证书，已经可以正常使用了。