怎样让 HTTPS 的 www 跳转到不带 www 的网址

[MinonHeart]

SSL 证书是给 idongu.com 的，然后访问 www.idongu.com 直接显示链接不安全。原先 http 下都是跳到 idongu.com 的，www 和不带 www 的两个域名都是解析到同一个 IP，没有 301 重定向。

那在 https 下该怎么玩？（Not VPS）

[whywhywhy]

如果是https的www.提示连接不安全，那没办法了，你不搞定证书的话

所以在http的时候直接跳到https的不带www的域名去就好了

或者再申请一个证书绑上去

最优方法：或者直接用startssl的，会包含www和非www的域名，2个域名，一个证书，免费

[RIcter]

js判断一下然后location.href吗..
服务器端可以做个跳转来着..

[mornlight]

wosign免费证书，仅仅做跳转用嘛

[Quaintjade]

我这里测试没问题，没提示不安全。
Comodo的证书包含了www和不带www的两个域名。

[msg7086]

换vps

[SharkIng]

为什么会这样？我记得申请根域名证书会自动包含www的证书啊

[MinonHeart]

@whywhywhy startssl 可以带WWW？我申请好几次都被拒了

[MinonHeart]

@RIcter 不是VPS呢

[MinonHeart]

@mornlight 现在换了

[MinonHeart]

@msg7086 不会搭理

[MinonHeart]

@SharkIng 免费证书的坏处

[msg7086]

@MinonHeart 之前是爪机所以没法细说。
首先是虚拟主机对SSL的支持本来就不好。虚拟主机本身就会用一些古老的软件/技术 (比如说10年前的技术)，所以放在「现代社会」，很难跑得好。比如像cpanel，很长一段时间都只能用Apache来跑，现在不知道是不是还是那样。如果你需要更「现代化」的支持 (比如SNI SSL)，通常情况下自己搭 (或者雇个人搭) VPS算是更好的选择。

然后是证书。大多数证书都是WWW和裸域同时签发的，至少Comodo免费PositiveSSL就是这样。如果要省心的话，去弄张这样的证书就行了。否则就不要多想了，解决不能。

[Lentin]

不解析。

[yylzcom]

证书一般都是默认签发www和根域名，除非颁发的时候你指定了非www的子域名，比如safe.xxx.com
提示不安全的信息能不能贴出来一下

[whywhywhy]

@MinonHeart 是我记错了？你添加域名的时候，不要输www，添加好后，做证书的时候选择www。

就会自动包含没有www的域名

如果你是偏门点的域名出问题我还能理解，com域名都拒绝，不能理解。

除非！！！！你的域名有侵权的倾向！

[SharkIng]

@MinonHeart 所以免费的还缺功能啊

[xoxo]

:)

楼主干嘛不用泛米ssl哩

[MinonHeart]

@msg7086 PostiveSSL 免费的？这个收费的，看起来价格挺便宜的。弄证书只是为了当运营商劫持，不需要太高的要求

[MinonHeart]

@Lentin -_-|| 那怎么成

[MinonHeart]

@whywhywhy 没到域名验证那一步就没戏了