Doświadczasz niezgodności serwera domeny? Wypróbuj te proste rozwiązania

Co sprawia, że ​​rozwiązywanie problemów sieć lub połączenie internetowe szczególnie żmudne jest rozróżnienie, czy jest to problem sprzętowy, czy programowy.

Na przykład jako użytkownik przeglądarki Google Chrome mogłeś próbować uzyskać dostęp do stronie internetowej tylko po to, aby otrzymać wiadomość podobną do tej:

To serwer nie mógł udowodnić, że jest to accesswebsite.com; jego certyfikat bezpieczeństwa pochodzi z example.com. Może to spowodować błędną konfigurację lub przechwycenie połączenia przez atakującego.

Dla tych, którzy mają nieszczęście korzystać z Internet Explorera lub Microsoft Edge, Twoja wiadomość może wyglądać tak:

Certyfikat bezpieczeństwa przedstawiony przez to stronie internetowej został wydany na inny stronie internetowejadres.

Problemy z certyfikatem bezpieczeństwa mogą wskazywać na próbę oszukania Cię lub przechwycenia jakichkolwiek danych, które wysyłasz do serwer.‘

stronie internetowej do którego próbujesz uzyskać dostęp, może równie dobrze być twoim własnym. Jeśli ufasz stronie internetowej próbujesz uzyskać dostęp i chcesz, aby Twoja przeglądarka nie wyświetlała tej wiadomości w przyszłości, poniższy przewodnik pokaże Ci, jak to zrobić.

---

Co zrobić, jeśli moja domena nie pasuje do certyfikatu serwera?

1. Obejście Google Chrome

1. Sprawdź dokładnie stronie internetowejadres URL w pasku adresu.
2. Jeśli wiesz, że to bezpieczne, kliknij ZAAWANSOWANE.
3. Kliknij Przejdź do [websitename.com] (niebezpieczne)
   

Nie tak dawno Google Chrome usunęła obsługę dopasowywania commonName w certyfikatach. Z tego powodu może powodować problemy z niezgodnością nazw domen ze starszymi strony internetowe.

Jeśli masz dość wyświetlania powyższego komunikatu dla witryn, które próbujesz uruchomić lokalnie lub Google Chrome, możesz całkowicie go wyłączyć, wykonując następujące czynności:

1. Skopiuj i wklej ten link do paska adresu Google Chrome.
   • chrome://flags/#allow-insecure-localhost
2. Obok flagi oznaczonej: Zezwalaj na nieprawidłowe certyfikaty dla zasobów ładowanych z localhost, kliknij na rozwijane pole i wybierz Włączone.

---

Dostajesz błąd NET:: ERR_CERT_INVALID w Google Chrome? Wypróbuj te proste rozwiązania.

---

2. Obejście w Microsoft Edge i Internet Explorer

1. Zamknij Microsoft Edge/Internet Explorer i spróbuj uruchomić go ponownie z prawami administratora.
   • Kliknij skrót prawym przyciskiem myszy i wybierz Uruchom jako administrator.
2. Uruchom zasób sieciowy lub witrynę, w której uzyskasz certyfikaty.
3. Kliknij Przejdź do tej witryny (niezalecane) jeśli nadal otrzymujesz błąd certyfikatu bezpieczeństwa.
4. Twój pasek adresu powinien zawierać komunikat o błędzie, który brzmi Błąd certyfikatu.
   • Okno dialogowe błędu z komunikatem Niezaufany certyfikat powinien pojawić się jako następny. Kliknij przycisk oznaczony Wyświetl certyfikat.
5. Kliknij na Zainstaluj certyfikat przycisk.
   • Powinien znajdować się obok przycisku Wyciąg z tytułu wystawcy. ja
6. Jeśli zostanie wyświetlony komunikat ostrzegawczy, kliknij tak przycisk.
7. W niektórych wersjach systemu Windows spowoduje to otwarcie Kreator importu certyfikatów.
   • Na pierwszym ekranie kliknij Kolejny.
8. Kliknij przycisk radiowy oznaczony: Umieść wszystkie certyfikaty w następującym sklepie.
9. Obok Magazyn certyfikatów pole tekstowe, kliknij Przeglądaj przycisk.
10. Przewiń w dół i wybierz Zaufane główne urzędy certyfikacji a następnie kliknij dobrze.
11. Jeśli nie możesz znaleźć poprzedniej opcji w Wybierz ekran magazynu certyfikatów, Kliknij Anuluj i wybierz przycisk radiowy oznaczony:
    • Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu.
12. Kliknij Kolejny.
13. Na koniec kliknij koniec.
14. Zamknij i ponownie uruchom przeglądarkę Microsoft Edge/Internet Explorer.

---

3. Obejście Mozilla Firefox

1. Na stronie z ostrzeżeniem kliknij zaawansowane przycisk.
2. Kliknij przycisk oznaczony Zaakceptuj ryzyko i kontynuuj.

---

4. Jak rozwiązać błąd niezgodności CN we własnej witrynie?

1. Użyj bezpłatnego narzędzia diagnostycznego certyfikatu SSL online, takiego jak Globalny znak aby sprawdzić, czy istnieje rzeczywista niezgodność nazwy certyfikatu.
2. Jeśli używasz GlobalSign i masz niezgodność nazwy certyfikatu, powinieneś zobaczyć błąd podobny do tego:
   
3. Sprawdź i zanotuj, jakie certyfikaty są zainstalowane na Twoim adresie IP lub serwerze (jeśli istnieją).
4. Kliknij Ignoruj ​​niezgodność certyfikatu lub przewiń w dół do informacji o certyfikacie.
5. Jeśli występuje niezgodność pospolitych nazw, zobaczysz czerwony tekst wskazujący to obok Twoich pospolitych imion.
6. Upewnij się, że nazwy zwyczajowe i alternatywne są poprawne.

Problem może polegać na tym, że właściwa witryna nie została przez pomyłkę uwzględniona w Twoim imieniu.

Na przykład mogłeś kupić certyfikat dla strony internetowej o wspólnej nazwie www.windowsreport.com, ale mogłeś nie dodać windowsreport.com do listy tematów Nazwy alternatywne (SAN).

W związku z tym musisz skontaktować się z wystawcą certyfikatu, aby zmienić sieć SAN. W niektórych przypadkach firmy SSL umożliwiają modyfikację niektórych informacji zawartych w certyfikacie za pośrednictwem portalu.

Jeśli korzystasz ze współdzielonego hosta, na którym firma hostingowa umożliwia udostępnianie adresu IP innym witrynom, może to powodować problemy z Twoją witryną.

Należy również sprawdzić ustawienia zapory sieciowej i systemu równoważenia obciążenia na po stronie serwera. Jednym z najczęstszych problemów może być niekompletna instalacja certyfikacji serwera.

W takim przypadku musisz wdrożyć plik certyfikatu łańcucha na serwerze hostującym Twoją witrynę.

Można to osiągnąć poprzez pobranie certyfikatu łańcucha od wystawcy, a następnie zainstalowanie go na serwerze. Musisz znaleźć instrukcje instalacji dla konkretnego serwera.

Większość błędów certyfikacji SSL/TLS można rozwiązać, kontaktując się z wydawcą. Tak czy inaczej, daj nam znać, jak udało Ci się rozwiązać ten problem, zostawiając komentarz poniżej.

---

---