SSL 重定向：如何在没有证书错误的情况下通过 HTTPS 重定向域名

当您重定向一个域名时，为连接配置 SSL/TLS 不只是锦上添花——它对 SEO、用户信任和合规性都至关重要。如果没有 HTTPS，访问者可能会看到浏览器警告，搜索引擎可能会惩罚您的网站，而且敏感数据也可能被泄露。本指南将解释为什么对于现代重定向来说 SSL 是不可或缺的，以及如何正确实现它。

为什么 SSL 对域名重定向很重要#

SSL（安全套接层）及其继任者 TLS（传输层安全）会加密用户浏览器与您的服务器之间的数据。对于重定向，这种加密可确保：

• 没有安全警告： 现代浏览器会将 HTTP 页面标记为“非安全”。如果您的重定向通过 HTTP 运行，访问者在到达目标地址之前可能会看到警告。
• SEO 提升： Google 将 HTTPS 作为排名信号。安全重定向有助于保留，甚至提升，您的搜索可见性。
• 数据完整性： 加密可防止中间人攻击篡改重定向目标。
• 推荐来源数据：浏览器不会将 HTTPS 页面中的 referrer 发送给 HTTP 页面，因此保留在 HTTP 上的重定向或目标会丢失该数据。

为什么 https:// 重定向会失败#

浏览器必须先完成 TLS 握手，才能看到重定向。因此，响应旧域名的服务器需要针对该精确名称的有效证书。许多域名注册商转发服务和简单的重定向主机只为它们自己的域名持有证书，这就是为什么 http://old-domain.com 可以正常重定向，而 https://old-domain.com 会显示隐私警告。证书覆盖根域但不覆盖 www，或者反过来时，也会发生同样的情况。

常见的 SSL 重定向错误#

即使是经验丰富的团队，在配置用于重定向的 SSL 时也可能出错。请注意以下这些陷阱：

1. 仅限 HTTP 的重定向： 许多注册商转发服务只能通过 HTTP 工作。访问者输入 https:// 时看到的是证书警告，而不是被重定向。
2. 混合内容链： 如果你的重定向从 HTTPS 开始，但指向一个 HTTP 目标，浏览器可能会阻止资源或显示警告。
3. 证书不匹配： SSL 证书必须对被重定向的确切域名有效。通配符证书会有帮助，但已过期或签发错误的证书会导致重定向失效。
4. 重定向循环： 同时配置 HTTP→HTTPS 和 HTTPS→HTTP 重定向可能会造成无限循环，使域名无法访问。

SSL 重定向最佳实践#

请遵循以下准则，确保你的 SSL 重定向安全、快速且对 SEO 友好：

• 使用 301（永久）重定向： 对于域名迁移，301 重定向会传递最多的链接权重，并告诉搜索引擎更新其索引。
• 将所有 HTTP 流量重定向到 HTTPS： 设置一条规则，捕获任何 http:// 请求并将其重定向到同一 URL 的 https:// 版本。
• 启用 HSTS（HTTP 严格传输安全）： HSTS 告诉浏览器始终为你的域名使用 HTTPS，从而防止 SSL 剥离攻击，并消除首次不安全请求。
• 保持证书始终最新： 使用 Let’s Encrypt 等工具自动续期证书，或使用一个为你处理 SSL 配置的平台。
• 避免重定向链： 直接指向最终目的地。每多一次跳转都会增加延迟，并提高出错的可能性。

RedirHub 如何简化 SSL 重定向#

手动管理 SSL 证书和重定向规则既容易出错，又耗费时间。RedirHub 自动化整个流程：

• 自动 HTTPS：只要域名指向 RedirHub，就会为根域和 www 签发并续期证书，包括子域名的通配符证书。
• 全球边缘网络：重定向从 130 个边缘节点提供，因此 TLS 握手会在离访客最近的位置完成。
• 同一规则同时支持 HTTP 和 HTTPS：无论访客输入 http:// 还是 https://，都会到达同一个目标。
• 点击分析：查看每个重定向的点击次数，并过滤掉已知机器人。

分步指南：使用 RedirHub 设置 SSL 重定向#

1. 开始免费试用：创建一个 RedirHub 账户，享受 14 天免费试用。
2. 创建重定向：在“Redirect from”下输入域名（例如 old-example.com），并在“Redirect to”下输入目标地址。
3. 配置 DNS：在你的 DNS 服务商处，为根域设置 A 记录，并为 www 设置 CNAME 记录（或使用 RedirHub 的名称服务器）。只有这些记录会更改，因此电子邮件仍可正常工作。记录解析后，HTTPS 会自动签发。
4. 选择重定向类型（301 · 永久重定向，适用于域名迁移）以及是否保留路径，或将所有内容发送到同一个 URL。
5. 验证 HTTPS：打开 https://yourdomain 和 https://www.yourdomain，确认两者都能在没有证书警告的情况下重定向。

在多个重定向域名之间保持 HTTPS 正常工作#

一个重定向域名很容易管理。成百上千个域名（旧品牌、国家域名、拼写错误域名、活动域名）才是证书悄然过期的地方。这个规模下可行的做法是：

• 使用 ACME 自动签发和续期。手动续期无法适应更短的证书有效期。
• 同时覆盖每个域名的根域和 www，并在你重定向大量子域名时使用通配符证书。
• 留意 DNS。证书只有在域名仍指向验证可响应的位置时才能续期，所以别处的 DNS 变更可能会在几周后导致续期失败。
• 从外部监控到期时间，并向共享频道发送提醒。

这一点每年都更加重要：公共证书目前最长为 200 天，到 2029 年将降至 47 天，而 Let’s Encrypt 到 2028 年会转向 45 天证书。查看 45 天证书时间表 了解日期和检查清单。

结论#

对于域名重定向来说，SSL 已不再是可选项——它是安全、SEO 和用户体验的必需条件。通过遵循最佳实践并借助像 RedirHub 这样的平台，你可以自动化证书管理，确保全球性能，并在无需人工负担的情况下保持重定向安全。立即开始 14 天免费试用，自信地重定向你的域名。