証明書をインストールした後にエラーコード：SSL_ERROR_BAD_CERT_DOMAINを修正するにはどうすればよいですか？

Question

私のウェブサーバーのFQDNは、私たちのNETSECみんなで生成されたSSL証明書を持っていたと私はそれをサーバーにインストールエイリアス最も一般的baz.bar.com

でアクセスされるfoo.bar.com

ですサイトを有効にしました。証明書がbaz.bar.comではなくfoo.bar.comのみのため、エラーコード：SSL_ERROR_BAD_CERT_DOMAINを受け取りました

これを解決するにはどうすればよいですか？

Answer 1

サイトにアクセスするために使用するURLのホスト名は、証明書の件名と一致する必要があります。つまり、ボットbaz.bar.comとfoo.bar.comとしてサイトにアクセスするには、2つの証明書が必要な証明書が必要です。または、2つの証明書が必要で、要求名に基づいて証明書を提供する必要があります。最後のケースでは、両方の名前が同じIPアドレスを指している場合、クライアントはSNIをサポートする必要があります。