安装证书后如何解决错误代码：SSL_ERROR_BAD_CERT_DOMAIN？

Question

我的Web服务器的FQDN是foo.bar.com

它是别名，通常在baz.bar.com上访问

我有一个由netsec员工生成的SSL证书，并将其安装到服务器上并启用了该站点。 现在，我收到错误代码：SSL_ERROR_BAD_CERT_DOMAIN，因为证书仅用于foo.bar.com，而不是baz.bar.com。

我该如何解决？

Answer 1

您用于访问网站的URL中的主机名必须与证书的主题匹配。 这意味着，如果要以bot baz.bar.com和foo.bar.com身份访问该网站，则需要包含两者的证书，或者需要两个证书，并根据请求名称提供该证书。 在后一种情况下，如果两个名称都指向相同的IP地址，则客户端必须支持SNI 。