分两种情况:
- 同域名跳转(如HTTP→HTTPS,或www子域名跳主域名):无需额外SSL证书,只要该域名已有有效SSL证书即可覆盖跳转场景,浏览器不会出现证书警告。
- 跨域名跳转(如a.com跳转到b.com):跳转源域名(a.com)需要单独配置SSL证书,否则用户访问https://a.com时会先触发证书错误,无法完成正常跳转。可选择给源域名单独申请证书,或使用覆盖多域名的SSL证书(如SAN证书)同时包含源域名和目标域名。
核心原则:只要用户访问的URL是HTTPS协议,对应的域名必须有有效SSL证书,无论是否跳转。