Wie kann ich Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN nach der Installation des Zertifikats beheben?

Question

Mein Web-Server FQDN ist foo.bar.com

Es ist aliased und am häufigsten bei baz.bar.com zugegriffen

ich ein SSL-Zertifikat von unseren netsec Jungs erzeugt hatte und ich installiert es auf dem Server und aktiviert die Website. Jetzt erhalte ich den Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN, da das Zertifikat nur für foo.bar.com, nicht für baz.bar.com gilt.

Wie kann ich das beheben?

Answer 1

Der Hostname in der URL, die Sie für den Zugriff auf eine Site verwenden, muss mit einem Betreff des Zertifikats übereinstimmen. Das heißt, wenn Sie auf die Site als Bot baz.bar.com und foo.bar.com zugreifen möchten, benötigen Sie entweder ein Zertifikat, das beides enthält oder zwei Zertifikate benötigt und das Zertifikat basierend auf dem Anforderungsnamen bereitstellt. Im letzten Fall muss der Client SNI unterstützen, wenn beide Namen auf die gleiche IP-Adresse verweisen.