概念 · 例子 · 应用边界
www｜www 与 HTTPS 证书
浏览器通过 HTTPS 连接时需要匹配目标主机身份。给 example.com 配好证书，不应直接推断 www.example.com 也被该证书覆盖。
| 概念 | www 与 HTTPS 证书 |
|---|---|
| 英文检索词 | WWW-TLS |
| 主题 | 连接与同源 |
| 学习位置 | 09 |
| 概念分层 | 理解 www 地址 |
| 学习路线 | 站主路线 |
| 读者入口 | 维护入口的任务 |
定义与用途
浏览器通过 HTTPS 连接时需要匹配目标主机身份。给 example.com 配好证书，不应直接推断 www.example.com 也被该证书覆盖。
计划把带 www 与不带 www 的入口都接入 HTTPS，或修复其中一种入口的证书告警。
可验证的小例子
证书若同时列出 example.com 与 www.example.com，可覆盖这两个列出的名称；只有 *.example.com 的通配符名称不匹配 example.com 本身。
怎么观察
核对证书的名称范围与实际连接的主机。即便某入口只负责跳转，浏览器也通常先完成该入口的 TLS 验证，之后才收到 HTTP 重定向。
限制与易错点
不要把忽略证书告警作为修复方案。HTTPS 保护连接，不证明站点正文真实，也不意味着带 www 就更安全。
适用场景与边界
适合
- 计划把带 www 与不带 www 的入口都接入 HTTPS，或修复其中一种入口的证书告警。
不适合
- 不要把忽略证书告警作为修复方案。HTTPS 保护连接，不证明站点正文真实，也不意味着带 www 就更安全。
说明
相关概念
已核验
有无 www 是否同源
对这里的 HTTPS 地址，同源由方案、主机和端口共同决定。https://example.com 与 https://www.example.com 的主机不同，因此不同源。
- 主题
- 连接与同源
- 类型
- 知识条目
- 学习位置
- 10
- 英文检索词
- WWW-ORIGIN
概念说明与明确标注的教学示例；文末列出依据。
已核验
链接会继承 www 吗
相对链接会根据基础 URL 解析；如果没有额外 base 元素，以 / 开头的路径保留当前方案和主机。写死完整 URL 的链接则使用明确指定的主机。
- 主题
- 入口维护
- 类型
- 知识条目
- 学习位置
- 11
- 英文检索词
- WWW-LINKS
概念说明与明确标注的教学示例；文末列出依据。
说明
一起比较
| 比较主题 | 两侧概念 | 选择建议 | 详情 |
|---|---|---|---|
| 带 www 与不带 www | 两种形式是不同名称；是否同内容、互相跳转或使用同一基础设施由配置决定。 | 两种形式是不同名称；是否同内容、互相跳转或使用同一基础设施由配置决定。 | 继续阅读 |
网页基础
www 主机对照图
illustration 已核验
有无 www 的主机对照
WWW 是万维网简称；图中的 www 是主机标签。两条 HTTPS 地址主机不同，因此不同源；是否互相跳转由站点配置决定。
阅读图解常见问题
相关问答
数据透明度