Mam dwie domeny myexample.comi my-example.com. Chcę, aby cały ruch z dowolnej domeny był kierowany na https://www.my-example.com , dla którego mam certyfikat SSL. Nie mam certyfikatu SSL dla domeny myexample.com.
Mam http://myexample.com , http://www.myexample.com , http://my-example.com i http://www.my-example.com wszystkie przekierowujące na https: // www. my-example.com bez problemu, jednak kiedy skonfiguruję przekierowanie dla https://myexample.com lub https://www.myexample.com , przed przekierowaniem sprawdza ich certyfikat SSL, więc zawsze otrzymuję certyfikat błąd.
Czy istnieje sposób na wykonanie przekierowania bez sprawdzania protokołu SSL w domenie innej niż SSL, z której przekierowuję?
Odpowiednia część mojego pliku konfiguracyjnego:
frontend www-https
bind xxx.xxx.xxx.xxx:443 ssl crt /etc/ssl/private/www.my-example.com.pem
reqadd X-Forwarded-Proto:\ https
redirect prefix https://www.my-example.com code 301 if { hdr(host) -i myexample.com }
redirect prefix https://www.my-example.com code 301 if { hdr(host) -i www.myexample.com }
default_backend www-backend
https://www.paypal.com/mógł byćhttps://www.not-paypal.com/przez chwilę przekierowywany, a otrzymasz odpowiedź. Certyfikaty SSL są obecnie bezpłatne - zdobądź jeden dla drugiej domeny.Odpowiedzi:
Przekierowanie odbywa się na poziomie HTTP, tj. Po ustanowieniu połączenia SSL. Ponieważ nawiązanie połączenia SSL obejmuje sprawdzenie poprawności certyfikatu, nie można pominąć sprawdzania certyfikatu pod kątem przekierowań.
źródło