Dochází k neshodě s doménovým serverem? Vyzkoušejte tyto snadné opravy

Co dělá řešení problémů a síť nebo připojení k internetu zvláště náročné je rozlišovat mezi tím, zda se jedná o problém s hardwarem nebo se softwarem.

Jako uživatel prohlížeče Google Chrome jste se například mohli pokusit získat přístup k webová stránka pouze pro příjem zprávy, která se nepodobá této:

Tento serveru nemohl dokázat, že se jedná o accesswebsite.com; jeho bezpečnostní certifikát pochází z example.com. To může způsobit nesprávnou konfiguraci nebo napadení vašeho připojení útočníkem.

Pro ty, kteří mají tu smůlu, že používají Internet Explorer nebo Microsoft Edge, může vaše zpráva vypadat takto:

Tím předložený bezpečnostní certifikát webová stránka byl vydán pro jinou webová stránkaAdresa.

Problémy s bezpečnostním certifikátem mohou naznačovat pokus oklamat vás nebo zachytit veškerá data, která odesíláte na server serveru.‘

The webová stránka ke kterému se snažíte získat přístup, může být velmi váš vlastní. Pokud důvěřujete webová stránka se pokoušíte získat přístup a chtěli byste v budoucnu zabránit prohlížeči blikat tuto zprávu, následující průvodce vám ukáže, jak na to.

---

Co dělat, když moje doména neodpovídá certifikátu serveru?

1. Google Chrome Workaround

1. Dvakrát zkontrolujte webová stránkaURL v adresním řádku.
2. Pokud víte, že je to bezpečné, klikněte na POKROČILÝ.
3. Klikněte na Pokračovat na [webové stránky webu] (nebezpečné)
   

Není to tak dávno, co Google Chrome odstranil podporu pro shodu commonName v certifikátech. Z tohoto důvodu může u starších způsobit problémy s neshodou názvu domény webové stránky.

Pokud vás unavuje vidět výše uvedená zpráva pro weby, které se pokoušíte spustit místně nebo Google Chrome, můžete ji úplně deaktivovat pomocí těchto kroků:

1. Zkopírujte a vložte tento odkaz do adresního řádku Google Chrome.
   • chrome: // flags / # allow-insecure-localhost
2. Vedle vlajky označené: Povolit neplatné certifikáty pro prostředky načtené z localhost, klikněte na rozevírací pole a vyberte Povoleno.

---

Zobrazuje se v prohlížeči Google Chrome chyba NET:: ERR_CERT_INVALID? Vyzkoušejte tyto snadné opravy.

---

2. Řešení Microsoft Edge a Internet Explorer

1. Zavřete Microsoft Edge / Internet Explorer a zkuste jej znovu spustit s právy správce.
   • Klikněte pravým tlačítkem na zástupce a vyberte Spustit jako administrátor.
2. Spusťte webový zdroj nebo web, který vám vydá certifikát.
3. Klikněte na Pokračovat na tento web (nedoporučuje se) pokud stále dostáváte chybu bezpečnostního certifikátu.
4. Na adresním řádku by měla být chybová zpráva, která čte Chyba certifikátu.
   • Chybový dialog se zprávou Nedůvěryhodný certifikát by se měl objevit další. Klikněte na tlačítko označené Zobrazit certifikát.
5. Klikněte na Nainstalujte certifikát knoflík.
   • Mělo by to být vedle tlačítka Vyhlášení emitenta. Já
6. Pokud se zobrazí varovná zpráva, klikněte na ikonu Ano knoflík.
7. V některých verzích systému Windows se otevře Průvodce importem certifikátu.
   • Na první obrazovce klikněte na další.
8. Klikněte na přepínač označený: Umístěte všechny certifikáty do následujícího obchodu.
9. Vedle Úložiště certifikátů textové pole, klikněte na Procházet knoflík.
10. Přejděte dolů a vyberte Důvěryhodné kořenové certifikační úřady a poté klikněte na OK.
11. Pokud nemůžete najít předchozí možnost v Vyberte obrazovku úložiště certifikátů, klikněte na zrušení a vyberte přepínač označený:
    • Automaticky vyberte úložiště certifikátů na základě typu certifikátu.
12. Klikněte na Další.
13. Nakonec klikněte na Dokončit.
14. Zavřete a znovu spusťte Microsoft Edge / Internet Explorer.

---

3. Řešení Mozilla Firefox

1. Na stránce s upozorněním klikněte na ikonu Pokročilý knoflík.
2. Klikněte na tlačítko označené Přijměte riziko a pokračujte.

---

4. Jak vyřešit chybu nesouladu CN pro váš vlastní web

1. Použijte bezplatný online diagnostický nástroj SSL certifikátu, jako je GlobalSign zkontrolovat, zda skutečně existuje neshoda názvu certifikátu.
2. Pokud používáte GlobalSign a máte neshodu názvu certifikátu, měla by se zobrazit chyba podobná této:
   
3. Zkontrolujte a poznamenejte si, jaké certifikáty jsou nainstalovány na vašich IP adresách nebo serverech (pokud existují).
4. Klikněte na Ignorovat nesoulad certifikátů nebo přejděte dolů na informace o certifikátu.
5. Pokud se neshoduje běžné jméno, uvidíte vedle svých běžných jmen nějaký červený text.
6. Zkontrolujte, zda jsou vaše běžná a alternativní jména správná.

Může se stát, že do vašich běžných jmen nebyla omylem zahrnuta správná webová stránka.

Můžete si například zakoupit certifikát pro web s běžným názvem www.windowsreport.com, ale možná jste nepřidali windowsreport.com do seznamu Předmět Alternativní názvy (SAN).

V důsledku toho budete muset kontaktovat vydavatele certifikátu a změnit SAN. V některých případech vám společnosti poskytující SSL umožňují upravit některé informace v certifikátu prostřednictvím portálu.

Pokud používáte sdíleného hostitele, kde vám hostitelská společnost umožňuje sdílet IP adresu s jinými weby, může to na vašem webu způsobit problémy.

Měli byste také zkontrolovat nastavení brány firewall a nástroje pro vyrovnávání zatížení na serveru na straně serveru. Jeden z nejběžnějších problémů může pocházet z neúplné instalace certifikace serveru.

V takovém případě budete muset nasadit soubor certifikátu řetězu na server hostující váš web.

Toho lze dosáhnout stažením certifikátu řetězu od vydavatele a následnou instalací na server. Budete muset najít pokyny pro instalaci specifické pro váš server.

Většinu chyb při certifikaci SSL / TLS lze vyřešit kontaktováním vydavatele. Ať tak či onak, dejte nám vědět, jak se vám podařilo vyřešit tento problém, zanecháním komentáře níže.

---

---