通过https重定向多个子域

基础概念

HTTPS重定向多个子域是指通过HTTPS协议将多个子域名（如sub1.example.com、sub2.example.com）的请求统一重定向到另一个目标地址（如主域名example.com或其他子域），同时确保通信加密和安全性。这通常通过Web服务器配置（如Nginx、Apache）或CDN/负载均衡器实现。

实现类型

301永久重定向：适用于长期变更，有利于SEO。
302临时重定向：用于测试或临时调整。
通配符SSL证书：支持无限子域的HTTPS加密（如*.example.com）。
多域名SSL证书（SAN证书）：为多个特定子域提供加密。

应用场景

将多个子域（如blog.example.com、shop.example.com）合并到主站。
将旧子域迁移到新子域时保留流量。
强制所有子域使用HTTPS（如HTTP→HTTPS跳转）。

常见问题与解决方案

问题1：重定向后出现SSL证书错误

原因：目标域名的SSL证书未覆盖子域，或证书过期/配置错误。解决：

使用通配符证书或SAN证书。
检查证书链是否完整（如中间证书是否安装）。

问题2：重定向循环

原因：配置规则冲突（如A子域重定向到B子域，B又重定向回A）。解决：

检查重定向逻辑，确保无循环依赖。
使用curl -v [URL]调试响应头。

问题3：部分子域未生效

原因：DNS解析未生效、服务器配置未覆盖所有子域。解决：

确认DNS记录已正确指向服务器。
在Web服务器配置中使用通配符或枚举所有子域。

示例配置（Nginx）

# 通配符子域HTTP→HTTPS重定向
server {
    listen 80;
    server_name ~^(.*)\.example\.com$;
    return 301 https://example.com$request_uri;
}

# 特定子域重定向到主域HTTPS
server {
    listen 443 ssl;
    server_name sub1.example.com;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    return 301 https://example.com$request_uri;
}

示例配置（Apache）

# 通配符子域重定向
<VirtualHost *:80>
    ServerName *.example.com
    Redirect permanent / https://example.com/
</VirtualHost>

# 特定子域HTTPS重定向
<VirtualHost *:443>
    ServerName sub2.example.com
    SSLEngine on
    SSLCertificateFile /path/to/cert.pem
    SSLCertificateKeyFile /path/to/key.pem
    Redirect permanent / https://example.com/
</VirtualHost>