首页 > 解决方案 > 即使使用 SSL 证书,带有 WWW 的子域也不安全

问题描述

我已经在 AWS Certificate Manager 中为其域名及其子域申请了证书,并且已经颁发。

example.com
*.example.com

我用 www 和非 www 检查了每个域和子域

https://www.example.com // secured
https://example.com // secured

https://www.subdomain.example.com // not secured
https://subdomain.example.com // secured

我已将 S3 存储桶用于静态 Web 托管,并将 CloudFront 用于应用程序。

这是什么原因?我这样做对吗?

标签: amazon-web-servicesamazon-s3subdomainamazon-cloudfrontamazon-route53

解决方案


您的证书需要包括:

example.com
*.example.com
*.subdomain.example.com

推荐阅读