Score:0

เหตุใดใบรับรอง SSL ที่ถูกต้องของฉันจึงใช้ไม่ได้ในบางไซต์ที่มีโฮสต์เดียวกัน

ธง br

ฉันตั้งค่าโฮสติ้งกับ HostEurope แล้ว ใบรับรอง SSL ของฉันดูเหมือนจะถูกต้อง (ยังไม่หมดอายุ ฯลฯ) และใช้ได้กับโดเมนที่ฉันใช้บนเซิร์ฟเวอร์ของฉัน (ใบรับรอง SSL ถูกซื้อสำหรับโดเมนนี้) เมื่อเร็วๆ นี้ ฉันตั้งค่าไซต์อื่นด้วยโดเมนอื่นบนเซิร์ฟเวอร์เดียวกันและให้ใบรับรอง SSL เดียวกัน เนื่องจาก HostEurope บอกฉันว่าสามารถใช้ใบรับรองของฉันเป็น 'ทั่วโลก' เช่น สำหรับโดเมนทั้งหมดบนเซิร์ฟเวอร์ที่ฉันพยายามทำ

เมื่อฉันไปที่ไซต์นี้ ฉันเห็นว่าใบรับรอง SSL ถูกส่งมา แต่ฉันได้รับแจ้งว่าใบรับรองไม่ถูกต้อง แต่เมื่อฉันตรวจสอบใบรับรอง กลับแจ้งว่าถูกต้อง (ดูภาพด้านล่าง)

ดูที่นี่ปรากฏว่า 'ไม่ถูกต้อง'

ดูที่นี่ปรากฏว่า 'ถูกต้อง'

'ชื่อสามัญ' คือ URL ของไซต์อื่นที่ใบรับรอง SSL ใช้งานได้โดยไม่มีปัญหา

ขอบคุณ

Score:3
ธง es

ใบรับรอง SSL ออกให้ทั้งแบบโดเมนเดียว ไวลด์การ์ด หรือหลายโดเมน

เราไม่เห็นรายละเอียดของใบรับรองของคุณ แต่อาจเป็นโดเมนเดียว หรือโดเมนที่สองไม่อยู่ในฟิลด์ "Subject Alternative Name" ตรวจสอบใบรับรองของ Stack Exchange เป็นใบรับรองหลายโดเมนที่ใช้สัญลักษณ์แทน ซึ่งออกให้กับ CN = *.stackexchange.com แต่มีชื่อสำรองหลายชื่อสำหรับแต่ละชุมชน: รายละเอียดทั่วไปของใบรับรอง SSL ของ SE รายการชื่ออื่นในใบรับรอง SSL ของ SE.

ตรวจสอบว่าใบรับรองของคุณครอบคลุมโดเมนที่สองที่คุณต้องการใช้หรือไม่

Score:2
ธง br

ฉันไม่แน่ใจว่า HostEurope หมายถึงอะไรโดย 'ทั่วโลก' แต่ใบรับรองผูกชื่อกับรหัสสาธารณะ ชื่อเหล่านั้นพร้อมกับรหัสสาธารณะจะฝังอยู่ในใบรับรอง ซึ่ง CA จะลงนามว่าเป็นข้อความจริง

ชื่อภายในใบรับรองคาดว่าจะอยู่ในส่วนขยาย Subject Alternate Name (SAN) ก่อนหน้านี้คาดว่าจะอยู่ในช่องหัวเรื่อง แต่เบราว์เซอร์สมัยใหม่ไม่มองที่นั่นอีกต่อไป ดังนั้น คุณจึงต้องมีชื่อทั้งหมดที่ใบรับรองของคุณจำเป็นต้องใช้เพื่อแสดงรายการในส่วนขยาย SAN

ข้อยกเว้นเพียงอย่างเดียวคือใบรับรองไวด์การ์ด โดยที่ไวลด์การ์ด (*) สามารถใช้แทนชื่อโฮสต์ใดก็ได้ภายในโดเมน ตัวอย่างเช่น รายการ SAN ของ *.example.org ใช้ได้กับโฮสต์ใดก็ได้ใน example.orgแต่วิธีนี้ใช้ได้ในระดับหนึ่งเท่านั้น นั่นคือมันใช้ได้กับ www.example.org, bu ไม่ถูกต้องสำหรับ www.internal.example.org.

es flag
ฉันไม่ได้ใช้ HostEurope แต่จากสิ่งที่ฉันเข้าใจ โดย 'ทั่วโลก' หมายถึงการใช้ใบรับรองเดียวกันทั่วทั้งไซต์และโดเมนทั้งหมดที่ลงทะเบียนในบัญชี/เซิร์ฟเวอร์เดียวกัน ซึ่งจะสมเหตุสมผลก็ต่อเมื่อเป็น SSL ที่มี ส่วนขยาย SAN

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา