如何解决“NSS 错误 -12276 (SSL_ERROR_BAD_CERT_DOMAIN)”

Question

我在错误“NSS error -12276 (SSL_ERROR_BAD_CERT_DOMAIN) ” 上只发现了一个 SO Post 。

我在 CentOS 服务器上的本地主机上运行一个简单的 python 应用程序。 Python 应用程序只是一个小助手客户端，当 ManageIQ 请求时，它向外部 API 发出 http 请求，ManageIQ 是在此设备上运行的主应用程序。

突然，python 应用程序已停止接受请求。 ManageIQ 记录以下错误：

Errno::ECONNREFUSED: Failed to open TCP connection to localhost:8080 (Connection refused - connect(2) for "localhost" port 8080)

为了调试它，我在命令行上运行了 curl 命令： curl --verbose http://localhost/flavors/Linux?name=Basic_A1

输出是：

* About to connect() to localhost port 80 (#0)
*   Trying ::1...
* Connected to localhost (::1) port 80 (#0)
> GET /flavors/Linux?name=Basic_A1 HTTP/1.1
> User-Agent: curl/7.29.0
> Host: localhost
> Accept: */*
>
< HTTP/1.1 302 Found
< Date: Wed, 11 Nov 2020 16:17:57 GMT
< Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_auth_gssapi/1.5.1 mod_auth_kerb/5.4
< Location: https://localhost/flavors/Linux?name=Basic_A1
< Content-Length: 229
< Content-Type: text/html; charset=iso-8859-1
<
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="https://localhost/flavors/Linux?name=Basic_A1">here</a>.</p>
</body></html>
* Connection #0 to host localhost left intact

这向我表明我需要 https，所以我尝试curl --verbose https://localhost/flavors/Linux?name=Basic_A1

* About to connect() to localhost port 443 (#0)
*   Trying ::1...
* Connected to localhost (::1) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* Server certificate:
*       subject: E=mike.butak@expeditors.com,CN=miq-dev.chq.ei,OU=IS-Systems Administration,O=Expeditors,C=US
*       start date: Aug 24 22:20:01 2020 GMT
*       expire date: May 11 22:20:01 2040 GMT
*       common name: miq-dev.chq.ei
*       issuer: CN=Expeditors Server CA,OU=IS Security,O=Expeditors,C=US
* NSS error -12276 (SSL_ERROR_BAD_CERT_DOMAIN)
* Unable to communicate securely with peer: requested domain name does not match the server's certificate.
* Closing connection 0
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

一天中的大部分时间都在寻找修复程序。 这在过去发生在我身上，通过在/etc/pki/ca-trust/source/anchors文件夹中重新安装我们的公司根证书，然后运行update-ca-trust enable和update-ca-trust extract很容易解决根据 serverfault 上的这篇文章update-ca-trust extract 。 但是今天由于某种原因它不起作用。

任何指针？ 谢谢！

Answer 1

.... 请求的域名与服务器的证书不匹配

此错误意味着您已请求localhost作为 URL 上的域名，但未为localhost颁发证书。 这与根 CA 无关，因此它无助于更新这些。 相反，它是您用于访问站点的名称与证书中的名称不匹配 - 因此您需要调整其中之一。

Errno::ECONNREFUSED: 无法打开到 localhost:8080 的 TCP 连接（连接被拒绝 - “localhost”端口 8080 的连接（2））

这是一个完全不同的错误，与您使用 curl 遇到的错误完全无关。 使用 curl，您尝试访问本地主机端口 443 并在证书中发现名称不匹配。 使用 Python，您尝试访问 localhost 端口 8080 并出现连接错误，因为该端口上首先没有服务器。

如何解决“NSS 错误 -12276 (SSL_ERROR_BAD_CERT_DOMAIN)”

问题描述

1 个解决方案

解决方案1
0 2020-11-11 06:15:52

如何解决“NSS 错误 -12276 (SSL_ERROR_BAD_CERT_DOMAIN)”

问题描述

1 个解决方案

解决方案1 0 2020-11-11 06:15:52

解决方案1
0 2020-11-11 06:15:52