爲什麼我得到ssl錯誤配置錯誤？

Question

我安裝我的服務器上的SSL證書，但我有這個錯誤

此服務器無法證明它是spdns.ir;其安全證書來自vmi90749。這可能是由錯誤配置或攻擊者攔截您的連接引起的。

任何人都可以解釋我是什麼問題以及如何我應該修復它？ tnx

Answer 1

錯誤是相當自我描述。當您嘗試訪問spdns.ir名稱時，該證書將被髮送至vmi90749名稱。他們之間沒有什麼共同之處。您需要安裝頒發給spdns.ir名稱的證書，並確保它是由受信任的頒發機構頒發的。最好來自全球信任的CA供應商（有免費頒發證書的CA）。

作爲旁白注意：請求spdns.ir名稱的新證書時，請確保該名稱已添加到Subject Alternative Names證書擴展名。 Google Chrome已棄用Subject字段。