Miscelazione di SSL a basso costo e SSL EV

Question

Miscelazione di SSL a basso costo e SSL EV

#1 da (3 voti)

4

Siamo non profit e abbiamo ospitato un sito online che accetta pagamenti. Sta avendo abbastanza esposizione ora che vogliamo mettere un certificato SSL EV sul sito. La domanda che ho è che ha senso mettere un cert economico a $ 10 su www.domain.com e reindirizzare a link con il super certissimo EV cert ? sfortunatamente il nostro team di marketing ha mescolato www e non www in molte forme quindi abbiamo bisogno di almeno presentare un SSL. Volevamo acquistarne uno da Digicert ma non coprono il nome alternativo.

Ho pensato che avrebbe funzionato, ma c'è qualcosa che mi manca ed è una pratica comune? Grazie!

tls

posta stevo81989 16.01.2015 - 21:57

fonte

1 risposta

Leggi altre domande sui tag tls

Indicatori di compromesso Come funziona il rilevamento del malware di DNS Changer?

score 3 · Accepted Answer

Se tu stai sempre 30x reindirizzando da www.example.com a example.com , allora sì, non c'è ragione per non funzionare in una prospettiva UX. Non c'è certamente nulla che impedisca di lavorare da un punto di vista tecnico.

È anche normale mescolare certificati SSL DV (economici) per domini secondari (come i domini CDN per esempio) con un certificato EV per il dominio da cui viene caricata la pagina. La barra verde del browser è determinata dal certificato utilizzato per la sessione per la pagina e solo dal certificato. Oltre a ciò, i browser si preoccupano solo se tutte le risorse sulla pagina sono effettivamente caricate su HTTPS; a loro attualmente non interessa se i domini che servono quelle risorse presentano certificati DV o EV, e non c'è alcun effetto sulla UX.