Рейтинг:0

Почему мой действующий SSL-сертификат недействителен на определенном сайте с тем же хостом?

флаг br

У меня настроен хостинг с HostEurope. Мой SSL-сертификат кажется действительным (срок его действия не истек и т. д.), и он работает для одного домена, который я использую на своем сервере (сертификат SSL был приобретен для этого домена). Недавно я создал другой сайт с другим доменом на том же сервере и предоставил тот же SSL-сертификат, поскольку HostEurope сообщает мне, что мой сертификат можно использовать как «глобальный», то есть для всех доменов на сервере, что я пытался сделать.

Когда я захожу на этот сайт, я вижу, что предоставляется сертификат SSL, однако мне говорят, что он недействителен, но когда я проверяю сертификат, он говорит, что он действителен (см. изображения ниже).

Смотрите здесь, это кажется «недействительным»

Смотрите здесь, это кажется «действительным»

«Общее имя» — это URL-адрес другого сайта, на котором SSL-сертификат работает без проблем.

Спасибо

Рейтинг:3
флаг es

SSL-сертификаты выдаются на основе одного домена, подстановочного знака или нескольких доменов.

Мы не можем просмотреть сведения о вашем сертификате, но, вероятно, он относится к одному домену или второй домен не указан в поле «Альтернативное имя субъекта». Проверьте сертификат Stack Exchange. Это многодоменный сертификат с подстановочными знаками, который выдается на CN = *.stackexchange.com, но имеет несколько альтернативных имен для каждого из сообществ: Общие сведения о SSL-сертификате SE. Список альтернативных имен в SSL-сертификате SE..

Проверьте, распространяется ли ваш сертификат на второй домен, на котором вы собираетесь его использовать.

Рейтинг:2
флаг br

Я не уверен, что HostEurope подразумевает под «глобальным», но сертификат связывает имя с открытым ключом. Эти имена вместе с открытым ключом встраиваются в сертификат, который ЦС затем подписывает как истинное утверждение.

Ожидается, что имена в сертификатах будут иметь расширение Subject Alternate Name (SAN). Раньше это ожидалось в поле Тема, но современные браузеры больше не смотрят туда. Поэтому вам нужны все имена, для которых ваш сертификат должен быть действительным, перечисленные в расширении SAN.

Единственным исключением является подстановочный сертификат, где подстановочный знак (*) может заменить любое имя хоста в домене. Например, запись SAN *.example.org действителен для любого хоста в пример.org, но это работает только для одного уровня. То есть он действителен для www.example.org, но не действует для www.internal.example.org.

флаг es
Я не использую HostEurope, но, насколько я понимаю, под «глобальным» подразумевается использование одного и того же сертификата на всех сайтах и ​​доменах, зарегистрированных в одной и той же учетной записи/сервере, что имеет смысл только в том случае, если это SSL с Расширение САН.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.