IE / wget的问题将子域的SSL证书与主域的证书混淆

我正在运行一个网站 ，使用Comodo EV证书对结帐stream程进行SSLauthentication。

我们还在整个网站上进行了Piwik网站分析跟踪，这是在一个stats子域中提供的。 为了防止混合域错误，Piwik可以通过HTTPS和HTTP访问 – 对于HTTPS，我们的Piwik子域使用（便宜得多）的Comodo PositiveSSL证书进行authentication。

这是奇怪的部分 – 当通过wget和某些版本的Internet Explorer访问主站点上的HTTPS页面时， stats.psychicbazaar.com证书似乎以某种方式被错误加载，导致IE中的“不匹配地址”警告，以及在wget：

 ERROR: certificate common name `stats.psychicbazaar.com' doesn't match requested host name `www.psychicbazaar.com'. 

这个问题不会发生在curl，Chrome或Firefox上。 例如，curl：

• 不能写入nginx www文件夹
• 所有的PHP文件都很慢 – 没有服务器负载
• 如何configurationGlassfish + NGINX使用NGINX提供静态文件？
• nginx＆php-fpm和自定义标题
• Nginx Mod重写 – 将* .png重写为* .php

 $ curl -Iv https://www.psychicbazaar.com/shop/checkout * <snip> * Connected to www.psychicbazaar.com (178.79.183.162) port 443 (#0) * successfully set certificate verify locations: * CAfile: none CApath: /etc/ssl/certs * SSLv3, TLS handshake, Client hello (1): * SSLv3, TLS handshake, Server hello (2): * SSLv3, TLS handshake, CERT (11): * SSLv3, TLS handshake, Server key exchange (12): * SSLv3, TLS handshake, Server finished (14): * SSLv3, TLS handshake, Client key exchange (16): * SSLv3, TLS change cipher, Client hello (1): * SSLv3, TLS handshake, Finished (20): * SSLv3, TLS change cipher, Client hello (1): * SSLv3, TLS handshake, Finished (20): * SSL connection using DHE-RSA-AES256-SHA * Server certificate: * subject: serialNumber=07440589; 1.3.6.1.4.1.311.60.2.1.3=GB; 1.3.6.1.4.1.311.60.2.1. 2=Greater London; businessCategory=Private Organization; C=GB; postalCode=EC24 4RQ; ST=Greater London; L=London; street=The Roma Building 32-38; O=Psychic Bazaar Ltd; OU=COMODO EV * start date: 2012-02-16 00:00:00 GMT * expire date: 2013-02-15 23:59:59 GMT * subjectAltName: www.psychicbazaar.com matched * issuer: C=GB; ST=Greater Manchester; L=Salford; O=COMODO CA Limited; CN=COMODO Extended Validation Secure Server CA * SSL certificate verify ok. > HEAD /shop/checkout HTTP/1.1 > User-Agent: curl/7.21.6 (x86_64-pc-linux-gnu) libcurl/7.21.6 OpenSSL/1.0.0e zlib/1.2.3.4 libidn/1.22 librtmp/2.3 > Host: www.psychicbazaar.com > Accept: */* > < <snip> 

这里可能会发生什么 – 为什么当浏览器在主域上加载页面时，会出现读取和错误的子域名SSL证书？ 任何帮助非常感谢！

 # dig stats.psychicbazaar.com [...] ;; ANSWER SECTION: stats.psychicbazaar.com. 3600 IN A 178.79.183.162 [...] # dig www.psychicbazaar.com [...] ;; ANSWER SECTION: www.psychicbazaar.com. 3600 IN A 178.79.183.162 [...]