SSL 證書 BAD_CERT_DOMAIN 前綴？，帶 SAN，本地 CA，本地 DNS 重定向

Question

我有幾個使用 Windows 服務器頒發的證書在內部運行的服務。
它們都適用於 Chrome + Edge，只是不適用於 Firefox。

例如，通過轉到 https://db 訪問網絡上有一個 db
它的 CommonName 是{FQDN}
它的 SAN 是db ， database ， {IP} ， {FQDN} ，

正如我所說，Chrome+Edge 可以正常工作，但是當我使用 Firefox 時出現此錯誤：

https://db/

Unable to communicate securely with peer: requested domain name does not match the server’s certificate.

我認為這是因為https ？ ..我已經看到使用*db修復www的問題，但沒有關於https ..或者這可能是完全錯誤的路線，不確定..還有其他人遇到過這個嗎？

任何方向或建議將不勝感激！

注意：我可以提供我是如何生成證書的，如果它是一個可能的設置，我寫了一個分步指南：D

Answer 1

根據： https://support.mozilla.org/en-US/questions/1323556

Firefox 不喜歡 AltSubjectNames 中的 IP。 刪除它們使設置工作