请教一下关于 SSL 证书的问题

[manhan9100]

刚才看了下这条微博http://weibo.com/1494759712/Cjb3d38iU
大概的意思是博主发现访问"https://battlenet.com.cn"被Chrome标记为您的链接不是私密链接，从而认为战网因采用CNNIC的证书被Chrome拦截。
但是我认为Chrome提示此次链接是因为战网（或者网易）对网站与证书之间的配置错误，而不是因为Chrome不信任CNNIC。
1.访问https://www.battlenet.com.cn/login时，Chrome对网站的证书没有异常提示，并且这次正常访问与异常访问所给出的证书完全相同。
2.在证书的详细信息中可以了解，国服战网所采用的证书为CNNIC颁发给"*.battlenet.com.cn"，而https://battlenet.com.cn不适应于这个证书，所以Chrome提示链接有问题。

不知道我的想法对不对，希望v友们可以说一下，非常感谢。


Ps.
我在这之后试了一些的网站，包括Google, Baidu, YouTube, Facebook，使用"https://example.com"访问时都会301/302到"https://www.example.com"😶

[geekzu]

泛域名的证书在备用名中一般会包含根域名，所以不会出现不适用的情况
另外，如果你访问https://xxx.com跳到https://www.xxx.com了，那么说明https://xxx.com的证书是没问题的，有问题的话，你是没法建立ssl连接并跳转的

[breeswish]

是 CNNIC 证书没签好，不是不信任 CNNIC 也不是证书部署错误。
一般国际上的泛域名证书都包含两个 DNS Name:

*.example.com
example.com

第一个可以匹配 www.example.com, abc.example.com 等，不能匹配 sub.www.example.com，也不能匹配 example.com
第二个只能匹配 example.com
两个合起来就可以实现 example.com 和其子域名都适用于此 SSL。

[imlonghao]

新的 Chrome 似乎是把 CNNIC 列入了不安全的.....

[cst4you]

我这访问也是这样了(firefox 37), 大快人心

[vibbow]

@geekzu
@breeswish
@imlonghao
@cst4you
https://pic.vsean.net/di/S5AN/QQ截图20150523190139.png
的确是证书没签好...

[manhan9100]

@geekzu
@breeswish
@imlonghao
@cst4you
@vibbow
非常感谢朋友们的回答。