我需要 www 和非 www 的 SSL 证书吗?

Do I need an SSL certificate for www and non www?

如果我的服务器设置为重定向键入非 www URL 的用户,例如

example.com -> www.example.com.

我是否需要为两个域都获取证书:

example.com, www.example.com

是的。如果用户输入 https://example.com,他们的浏览器和您的服务器之间的 TLS 握手发生在重定向之前。用户将在其浏览器中看到一条错误消息,指示该站点的证书无效。

如果您使用的是 Let's Encrypt,则可以在同一证书中同时包含 www 和非 www 域。大多数其他证书供应商也会根据要求执行此操作。