Si creas un certificado para la versión de ápice y la versión www, tendrás ambas cubiertas. :smiley Como dijiste, el certificado no incluye tu dominio de ápice… de ahí el error.
Tus redirecciones deberían ser:
http://example.com→https://example.comhttp://www.example.com→https://www.example.com.- Luego redirige
https://example.com→https://www.example.com(tu dominio preferido declarado).
Entonces, sin importar si alguien escribe el dominio de ápice o la versión www, aterrizarán en tu https://www.example.com sin errores. La mejor práctica es incluir tanto el ápice como la versión www en tu certificado. Solo asegúrate de que tu certificado modificado/nuevo sea el que esté sirviendo tu servidor, y no el antiguo.