标签：www 浏览器 cn CentOS 证书 cwikius SSL Apache

在启用 SSL 后，我们也希望将主域名重定向到 www。

希望实现的操作是，当用户访问 https://cwikius.cn 的时候，浏览器应该能够自动重定向到 https://www.cwikius.cn。

如果我们按照 80 端口的 http 配置的，你可能会得到浏览器的安全配置。

比如说，我们最开始的配置是：

# --- CWIKIUS.CN ---<VirtualHost *:443>
    ServerName cwikius.cn    Redirect 301 / https://www.cwikius.cn/</VirtualHost>

当我们访问的时候，浏览器会提示连接的 SSL 问题。

原因和解决

这是因为如果你在 HTTPS 的 SSL 中也这样配置是不允许的。因为这个可能会导致安全性问题和***。

在 HTTPS 建立连接之前，浏览器会首先校验你的证书，如果你的证书有问题，或者没有配置，浏览器是不会给你重定向。

因此你需要修改上面的参数配置为：

# --- CWIKIUS.CN ---<VirtualHost *:443>
    ServerName cwikius.cn    SSLEngine on
    SSLProtocol ALL -SSLv2 -SSLv3

    SSLCertificateFile      证书存储的绝对路径    SSLCertificateKeyFile   证书存储的绝对路径    SSLCertificateChainFile 证书存储的绝对路径   Redirect 301 / https://www.cwikius.cn/</VirtualHost>

通过上面的配置，你的 HTTPD 和浏览器在校验证书完成后给你的访问重定向了。

简单来说，出现这个问题的原因就是 SSL 必须在校验证书完成后才能进行下一步的操作，不管是重定向还是访问网站。

https://www.ossez.com/t/centos-8-apache-ssl/573

标签：www,浏览器,cn,CentOS,证书,cwikius,SSL,Apache
来源： https://blog.51cto.com/ossez/2541092

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。