Saltar al contenido

¿Por qué no es posible utilizar un redireccionamiento CNAME con HTTPS?

Solución:

Eso es posible!

Puede haber muchos dominios adjuntos a un certificado SSL.

ASSUME travel-maps.example.com CNAME c.commondatastorage.googleapis.com.

Cuando ambos dominios están en la lista de certificados SSL, su CNAME puede redirigir con HTTPS.


Manifestación

Así es como funciona el proveedor de servicios CDN como Incapsula con HTTPS. Simplemente crean un certificado SSL “multidominio” para usted.

Puede consultar la información del certificado de demostración en este sitio. https://www.incapsula.com/


De cualquier forma, este tipo de certificado SSL es para uso comercial en la mayoría de los casos y generalmente es bastante caro.

Suponga que tiene un registro CNAME:

travel-maps.example.com CNAME c.commondatastorage.googleapis.com.

El navegador resuelve el nombre travel-maps.example.com y obtiene IP para c.commondatastorage.googleapis.com, luego se conecta al puerto 443 de esta dirección.

Servidor con esta IP no podría posiblemente[1] tener el certificado adecuado para travel-maps.example.com (y todos los demás nombres de dominio con registros CNAME como este). Solamente example.com El propietario del dominio podría obtener un certificado de confianza para su propio dominio.

[1] A menos que haya subido el certificado a la red CDN, que es una característica común en la actualidad.

¡Haz clic para puntuar esta entrada!
(Votos: 0 Promedio: 0)



Utiliza Nuestro Buscador

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *