Изпитвате несъответствие на домейн сървър? Опитайте тези лесни корекции

Какво прави отстраняването на неизправности a мрежа или интернет връзка особено трудно е да се разбере дали е хардуерен или софтуерен проблем.

Например като потребител на Google Chrome може да сте се опитали да получите достъп до уебсайт само за да получите съобщение, което не се различава от това:

Това сървър не можа да докаже, че е accesswebsite.com; неговият сертификат за сигурност е от example.com. Това може да доведе до неправилна конфигурация или нападател да прихване вашата връзка.

За тези, които имат нещастието да използват Internet Explorer или Microsoft Edge, вашето съобщение може да изглежда така:

Представеният от това сертификат за сигурност уебсайт е издаден за различен уебсайтАдрес.

Проблемите със сертификата за сигурност могат да означават опит за заблуда или прихващане на данни, които изпращате на сървър.‘

The уебсайт който се опитвате да осъществите достъп, може много да е ваш. Ако имате доверие на уебсайт се опитвате да осъществите достъп и бихте искали да спрете браузъра ви да мига това съобщение в бъдеще, следващото ръководство ще ви покаже как.

---

Какво да направя, ако моят домейн не съвпада със сертификат на сървър?

1. Заобиколно решение на Google Chrome

1. Проверете отново уебсайтURL адрес в адресната ви лента.
2. Ако знаете, че е безопасно, кликнете върху НАПРЕДА.
3. Кликнете върху Преминете към [websitename.com] (опасно)
   

Не толкова отдавна Google Chrome премахна поддръжката за съвпадение на commonName в сертификатите. Поради това може да доведе до проблеми с несъответствието на имена на домейни с по-стари уебсайтове.

Ако сте уморени да виждате горното съобщение за уебсайтове, които се опитвате да стартирате локално или Google Chrome, можете да го деактивирате напълно, като използвате следните стъпки:

1. Копирайте и поставете тази връзка в адресната лента на Google Chrome.
   • chrome: // flags / # allow-insecure-localhost
2. До флага с надпис: Разрешаване на невалидни сертификати за ресурси, заредени от localhost, щракнете върху падащото поле и изберете Активирано.

---

Получавате грешка NET:: ERR_CERT_INVALID в Google Chrome? Опитайте тези лесни корекции.

---

2. Заобикаляне на Microsoft Edge и Internet Explorer

1. Затворете Microsoft Edge / Internet Explorer и опитайте да го стартирате отново с администраторски права.
   • Щракнете с десния бутон върху прекия път и изберете Изпълни като администратор.
2. Стартирайте уеб ресурса или уебсайта, които ви издават сертификати.
3. Кликнете върху Продължете към този уебсайт (не се препоръчва) ако все още получавате грешка в сертификата за сигурност.
4. В адресната ви лента трябва да има съобщение за грешка, което се чете Грешка в сертификата.
   • Диалогов прозорец за грешка със съобщението Недоверен сертификат трябва да се появи следващата. Щракнете върху маркирания бутон Преглед на сертификата.
5. Кликнете върху Инсталирайте сертификат бутон.
   • То трябва да е до бутона за изявление на издателя. Аз
6. Ако ви се покаже предупредително съобщение, щракнете върху Да бутон.
7. При някои версии на Windows това ще отвори Съветник за импортиране на сертификати.
   • На първия екран кликнете върху следващия.
8. Щракнете върху бутона за избор с етикет: Поставете всички сертификати в следния магазин.
9. До Магазин за сертификати текстово поле, щракнете върху Преглед бутон.
10. Превъртете надолу и изберете Доверени органи за коренно удостоверяване и след това щракнете върху Добре.
11. Ако не можете да намерите предишната опция в Изберете екрана на хранилището на сертификати, кликнете върху Отказ и изберете радио бутона с надпис:
    • Изберете автоматично хранилището на сертификати въз основа на типа сертификат.
12. Кликнете върху Следващия.
13. Накрая кликнете върху завършек.
14. Затворете и рестартирайте Microsoft Edge / Internet Explorer.

---

3. Заобиколно решение на Mozilla Firefox

1. От страницата с предупреждение щракнете върху Разширено бутон.
2. Щракнете върху бутона с надпис Приемете риска и продължете.

---

4. Как да разрешите грешка в CN Michatch за вашия собствен сайт

1. Използвайте безплатен онлайн инструмент за диагностика на SSL сертификати като GlobalSign за да проверите дали има действително несъответствие на името на сертификата.
2. Ако използвате GlobalSign и имате несъответствие на името на сертификат, трябва да видите грешка, подобна на тази:
   
3. Проверете и отбележете какви сертификати са инсталирани на вашия IP адрес (и) или сървър (и) (ако има такива).
4. Кликнете върху Игнорирайте несъответствието на сертификата или превъртете надолу до информацията за сертификата.
5. Ако има общо несъответствие на имената, ще видите малко червен текст, показващ това до вашите общи имена.
6. Уверете се, че вашите общи и алтернативни имена са правилни.

Въпросът може да е, че правилният уебсайт не е бил включен в общите ви имена по грешка.

Например може да сте закупили сертификат за уебсайт с общо име www.windowsreport.com, но може да не сте добавили windowsreport.com в списъка с тема Алтернативни имена (SAN).

Следователно ще трябва да се свържете с издателя на сертификата, за да промените SAN. В някои случаи SSL компаниите ви позволяват да променяте част от информацията в сертификата чрез портал.

Ако използвате споделен хост, където хостинг компания ви позволява да споделяте IP адрес с други уебсайтове, това може да доведе до проблеми с вашия уебсайт.

Трябва също да проверите настройките на защитната стена и балансиращия товар на от страна на сървъра. Един от най-често срещаните проблеми може да произтича от непълна инсталация за сертифициране на сървър.

В този случай ще трябва да разположите файла на верижния сертификат на сървъра, хостващ уебсайта ви.

Това може да се постигне чрез изтегляне на верижния сертификат от издателя и след това инсталирането му на сървъра. Ще трябва да намерите специфичните за сървъра инструкции за инсталиране.

Повечето грешки при сертифициране на SSL / TLS могат да бъдат разрешени чрез свързване с издателя. Така или иначе, уведомете ни как успяхте да разрешите този проблем, като оставите коментар по-долу.

---

---