PDA

Bekijk Volledige Versie : WWW redirecten naar non-WWW in DA met DNS record



Aquillo
27/07/13, 10:49
Ik heb een SSL-certificaat op een non-WWW adres. Bezoek aan www.domein.nl levert dan ook een onveilige verbinding op.
Ik zou dit graag via DNS beheren in plaats van .htaccess, omdat andere subdomeinen et cetera ook naar andere IP-adressen leiden.

Hoe kan ik dit inrichten?

Kort maar krachtig, navigeren naar www.domein.nl resulteert in domein.nl

bibawa
27/07/13, 11:06
Je kan dan beter www toevoegen als extra san in je ssl.. Bij veel ssl boeren is dit standaard..

The-BosS
27/07/13, 12:39
Ik heb een SSL-certificaat op een non-WWW adres. Bezoek aan www.domein.nl levert dan ook een onveilige verbinding op.
Ik zou dit graag via DNS beheren in plaats van .htaccess, omdat andere subdomeinen et cetera ook naar andere IP-adressen leiden.

Hoe kan ik dit inrichten?

Kort maar krachtig, navigeren naar www.domein.nl resulteert in domein.nl

Om even kort antwoord te geven op je vraag, je kan dit nooit via dns alleen doen, aangezien dns geen enkele functie heeft om iets te redirecten. Dat kan dus enkel door middel van html/php/... code op de webserver of via .htaccess.

t.bloo
27/07/13, 12:39
Je kunt via DNS niet de adrestekst in je browser laten veranderen. Daar is altijd een vorm van redirect voor nodig.

In het geval van SSL controleert de browser na het laden van het eerste deel van de pagina of de adrestekst overeenkomt met de namen in het SSL certificaat.

dreamhost_nl
27/07/13, 13:26
Als je voor de FQDN www.domein.nl een SSL certificaat aanvraagt, zal deze automatisch ook voor domein.nl werken.
Als ik jou was, zou ik dat dus doen. Is de gemakkelijkste oplossing en je web site is via beiden veilig.

t.bloo
27/07/13, 14:00
Als je voor de FQDN www.domein.nl een SSL certificaat aanvraagt, zal deze automatisch ook voor domein.nl werken.

Dat is niet waar, alleen als beide in het certificaat zijn opgenomen. Er zijn leveranciers die dat doen, er zijn leveranciers die dat niet doen.

dreamhost_nl
27/07/13, 20:42
Oké, er zijn uitzonderingen, maar over het algemeen wordt dat dus wel gedaan. Als TS aanvult om welk SSL certificaat het hier gaat, kunnen we hier pas zeker van zijn.