Проблема с сертификатом https с субдоменом

Question

У меня есть приложение, работающее на EC2 за балансиром нагрузки. Получили сертификат https для www.example.com и * .example.com.

Приложение работает на http, но https настроен в балансировщике нагрузки.

Я добавил поддержку поддоменов в своем приложении на основе компании.

Нравится, https://XYZ.example.com для компании XYZ.

Если я получу доступ, используя https://XYZ.example.com, его рабочий штраф.

Если я получить доступ с помощью, https://www.XYZ.example.com, браузер предупреждает, как,

«Владелец www.arun.contactcentral.io настроил свой веб-сайт неправильно. Для того, чтобы защитить вашу информацию от кражи, Firefox не подключен к этому Веб-сайт."

Но, если я получаю доступ к https://www.example.com, он отлично работает.

Хотя, у меня есть сертификация для * .example.com, он даже не работает даже на www.XYZ.example.com.

У меня есть фильтр для обработки http до https-направления, но все же он не фильтрует WWW с URL-адреса.

public class HttpsFilter implements Filter { 

    private static final String HTTP = "http"; 

    private static final String HTTPS = "https"; 

    private static final String X_FORWARDED_PROTO = "X-Forwarded-Proto"; 

    @Override 
    public void doFilter(final ServletRequest req, final ServletResponse res, final FilterChain chain) throws IOException, ServletException { 


     HttpServletRequest request = (HttpServletRequest)req; 

     HttpServletResponse httpResponse = (HttpServletResponse) res; 

     String xfp = request.getHeader(X_FORWARDED_PROTO); 

     if (HTTPS.equals(xfp)) { 
      //httpResponse.setHeader("Strict-Transport-Security", "max-age=60"); 

      chain.doFilter(req, res); 
      return; 
     } 
     else if (HTTP.equals(xfp)) { 

      String serverUrl = HTTPS+"://"+req.getServerName()+((HttpServletRequest)req).getServletPath(); 

      httpResponse.sendRedirect(serverUrl); 
      return; 
     } 

    } 

} 

Спасибо, Baskar.S

Answer 1

Wildcard SSL сертификаты будут соответствовать только один уровень поддоменов (за исключением очень редких и не очень хорошо поддерживается случаях). Символ подстановки не будет соответствовать. (Точка).

Таким образом, сертификат * .example.com будет соответствовать

• www.example.com
• xyz.example.com
• some-really-long-name.example.com

, но он не будет соответствовать

• example.com
• www.xyz.example.com
• abc.def.ghi.example.com

Если вы хотите, чтобы соответствовать www.xyz.example.com и xyz.example.com, вам нужно будет два разных сертификата.

https://en.wikipedia.org/wiki/Wildcard_certificate#Limitation