範例:順暢地跨多個網站共用憑證

如何設定多個網站的憑證共用功能:

  • 指定主網域:選擇一個網域做為主要參考資料 指向連結。
  • 建立及代管 assetlinks.json 檔案
    • 主網域:在您的網域中建立及代管 assetlinks.json 檔案 主要網域列出所有共用憑證的網域。
    • 其他網域:在每個網域上建立並代管 assetlinks.json 檔案 每個網域則連回主要網域。
,瞭解如何調查及移除這項存取權。

在以下範例中 example.com 做為主網域。所有其他 列出的網域共用憑證 example.com 等。

設定憑證共用功能前,請先確認您符合必要條件

如何宣告這些網站之間的憑證共用:

  1. 使用以下內容為主網域建立 assetlinks.json 檔案 內容:

      [
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://example.com"
          }
        },
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://example.org"
          }
        },
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://example.net"
          }
        },
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://myownpersonaldomain.com"
          }
        }
      ]
    
  2. 請在以下位置代管 Digital Asset Links JSON 檔案: 主要網址:https://example.com/.well-known/assetlinks.json

  3. 為參照的其他網域建立簡化版 assetlinks.json 檔案 主要網域的 assetlinks.json 檔案:

      [
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://example.com"
          }
        }
      ]
    
  4. 這個 Digital Asset Links JSON 檔案的副本位於以下位置 在所有網域中:

    • example.org/.well-known/assetlinks.json
    • example.net/.well-known/assetlinks.json
    • mypersonaldomain.com/.well-known/assetlinks.json

完成上述步驟後,您已成功設定無縫憑證 跨多個網站共用內容所有列出的網站現在皆可共用憑證。

如此一來,您就能更輕鬆地將新網站加入到 以及憑證共用網路

在憑證共用網路中新增網站

若要將網站新增至憑證共用網路:

  1. 更新主網域 (這個) 代管的 assetlinks.json 檔案 case, https://example.com) 新增陳述式,例如: ,列於包含新網域網址的清單中:

      ...
      {
        "relation": ["delegate_permission/common.get_login_creds"],
        "target": {
          "namespace": "web",
          "site": https://NEW_DOMAIN
        }
      }
      ...
    

    其中 NEW_DOMAIN 是新的網域名稱。

  2. 在新網域上建立及代管 assetlinks.json 檔案,連結會連至 主網域 (在本例中為 https://example.com)、 包含下列內容:

      [
        {
          "relation": ["delegate_permission/common.get_login_creds"],
          "target": {
            "namespace": "web",
            "site": "https://example.com"
          }
        }
      ]
    

其餘 assetlinks.json 檔案則維持不變。這個方法包括推送程式碼 可重複使用,並降低更新期間發生錯誤的可能性。