aws route53 CNAME 使用 SSL 到外部站点
aws route53 CNAME to external site with SSL
我想将我的域指向一个使用 SSL 的外部站点。
mydomain.com CNAME otherdomain.com
但是我收到一个证书错误，内容为：
ERR_CERT_COMMON_NAME_INVALID
这可能是因为 otherdomain.com 的证书只有 *.otherdomain.com
的条目
有没有办法让这个证书通过 CNAME 重定向工作？
还是我需要为 mydomain.com
使用单独的证书
...以及如何使用 AWS 添加该证书？我在 route53 中没有看到任何选项。
此致，克里斯
Is there a way to make this certificate work through the CNAME redirect?
没有。证书必须包含 URL 中显示的主机名。这是否只是另一个主机名的别名并不重要。
Or do I need to use a seperate certificate for mydomain.com
您需要一个单独的证书，或者您需要一个包含所有您需要的名称的证书。
... and how can I add that certificate with AWS? I don't see any options for that in route53.
据我了解，Route53 只关心 DNS，证书处理与 DNS 无关。虽然我不熟悉 AWS this documentation 建议您可以将第三方证书与 AWS 一起使用。
SSL 证书必须与 URL 中的主机名匹配的通用名称（服务器名称）。实现该功能的唯一方法是在 "otherdomain.com" 网络服务器上为 "mydomain.com" 安装 SSL 证书。您不能通过 DNS 或任何其他方式执行此操作。
听起来您正试图在您的域中为不受您控制的 HTTPS 服务器创建 CNAME。出于非常好的安全原因，这不会执行您希望它执行的操作。
我想将我的域指向一个使用 SSL 的外部站点。 mydomain.com CNAME otherdomain.com
但是我收到一个证书错误，内容为： ERR_CERT_COMMON_NAME_INVALID
这可能是因为 otherdomain.com 的证书只有 *.otherdomain.com
的条目有没有办法让这个证书通过 CNAME 重定向工作？ 还是我需要为 mydomain.com
使用单独的证书...以及如何使用 AWS 添加该证书？我在 route53 中没有看到任何选项。
此致，克里斯
Is there a way to make this certificate work through the CNAME redirect?
没有。证书必须包含 URL 中显示的主机名。这是否只是另一个主机名的别名并不重要。
Or do I need to use a seperate certificate for mydomain.com
您需要一个单独的证书，或者您需要一个包含所有您需要的名称的证书。
... and how can I add that certificate with AWS? I don't see any options for that in route53.
据我了解，Route53 只关心 DNS，证书处理与 DNS 无关。虽然我不熟悉 AWS this documentation 建议您可以将第三方证书与 AWS 一起使用。
SSL 证书必须与 URL 中的主机名匹配的通用名称（服务器名称）。实现该功能的唯一方法是在 "otherdomain.com" 网络服务器上为 "mydomain.com" 安装 SSL 证书。您不能通过 DNS 或任何其他方式执行此操作。
听起来您正试图在您的域中为不受您控制的 HTTPS 服务器创建 CNAME。出于非常好的安全原因，这不会执行您希望它执行的操作。