已核验
www 与 HTTPS 证书
浏览器通过 HTTPS 连接时需要匹配目标主机身份。给 example.com 配好证书，不应直接推断 www.example.com 也被该证书覆盖。
- 主题
- 连接与同源
- 类型
- 知识条目
- 学习位置
- 09
- 英文检索词
- WWW-TLS
概念说明与明确标注的教学示例；文末列出依据。
网页基础
www｜www 连接与同源
两种主机的证书覆盖与浏览器源需要分别判断，不能由同一IP或相似页面推断。
两种主机的证书覆盖与浏览器源需要分别判断，不能由同一IP或相似页面推断。
网页基础按具体问题选择条目；站主操作仅在自有或获授权环境进行。
说明
如何开始
- 核对证书名称。
- 对照 scheme、host 与 port。
- 分开理解同源与其他安全机制。
说明
本主题条目
结合定义、例子和限制阅读。
已核验
有无 www 是否同源
对这里的 HTTPS 地址，同源由方案、主机和端口共同决定。https://example.com 与 https://www.example.com 的主机不同，因此不同源。
- 主题
- 连接与同源
- 类型
- 知识条目
- 学习位置
- 10
- 英文检索词
- WWW-ORIGIN
概念说明与明确标注的教学示例；文末列出依据。
说明
相关比较
说明
常见误区
两种主机的证书覆盖与浏览器源需要分别判断，不能由同一IP或相似页面推断。先核对具体地址与实际输出，再通过相关指南验证自己的判断。
- 以为通配符证书必然包含区域顶点。
- 把不同源等同于所有 Cookie 都不能共用。
常见问题
www 连接与同源问答
说明
相关指南
指南
www｜比较有无 www 的地址
先用本地 URL 解析确认主机与源不同，再区分哪些行为必须查实际站点配置；字符串本身不能证明两者互通。
包含 5 个可复现步骤
阅读指南网页基础