Испытываете несоответствие сервера домена? Попробуйте эти простые исправления

Что делает устранение неполадок сеть или же интернет-соединение особенно сложно определить, является ли проблема аппаратной или программной.

Например, как пользователь Google Chrome вы могли попытаться получить доступ к Веб-сайт только чтобы получить сообщение, похожее на это:

Этот сервер не смог доказать, что это accesswebsite.com; его сертификат безопасности получен с сайта example.com. Это может привести к неправильной настройке или перехвату вашего соединения злоумышленником.

Для тех, кому не повезло использовать Internet Explorer или Microsoft Edge, ваше сообщение может выглядеть так:

Сертификат безопасности, представленный этим Веб-сайт был выпущен для другого Веб-сайтАдрес.

Проблемы с сертификатом безопасности могут указывать на попытку обмануть вас или перехватить любые данные, которые вы отправляете сервер.‘

В Веб-сайт вы пытаетесь получить доступ, вполне может быть вашим собственным. Если вы доверяете Веб-сайт вы пытаетесь получить доступ и хотели бы, чтобы в будущем ваш браузер не отображал это сообщение, в следующем руководстве будет показано, как это сделать.

---

Что делать, если мой домен не соответствует сертификату сервера?

1. Обходной путь Google Chrome

1. Еще раз проверьте Веб-сайтВ адресной строке.
2. Если вы знаете, что это безопасно, нажмите ПЕРЕДОВОЙ.
3. Нажмите на Перейти на [websitename.com] (небезопасно)
   

Не так давно Google Chrome убрал поддержку соответствия commonName в сертификатах. Из-за этого это может вызвать проблемы с несовпадением доменного имени со старыми веб-сайты.

Если вам надоело видеть вышеуказанное сообщение о веб-сайтах, которые вы пытаетесь запустить локально или в Google Chrome, вы можете полностью отключить его, выполнив следующие действия:

1. Скопируйте и вставьте эту ссылку в адресную строку Google Chrome.
   • хром: // флаги / # разрешить-insecure-localhost
2. Рядом с флагом с надписью: Разрешить недействительные сертификаты для ресурсов, загруженных с localhost, щелкните раскрывающийся список и выберите Включено.

---

Получаете ошибку NET:: ERR_CERT_INVALID в Google Chrome? Попробуйте эти простые решения.

---

2. Обходной путь Microsoft Edge и Internet Explorer

1. Закройте Microsoft Edge / Internet Explorer и попробуйте повторно запустить его с правами администратора.
   • Щелкните ярлык правой кнопкой мыши и выберите Запустить от имени администратора.
2. Запустите веб-ресурс или веб-сайт, на котором возникают проблемы с сертификатом.
3. Нажмите на Перейти на этот сайт (не рекомендуется) если вы по-прежнему получаете сообщение об ошибке сертификата безопасности.
4. В адресной строке должно быть сообщение об ошибке, которое гласит Ошибка сертификата.
   • Диалог ошибки с сообщением Недоверенный сертификат должен появиться рядом. Нажмите на отмеченную кнопку Посмотреть сертификат.
5. Нажми на Установить сертификат кнопка.
   • Он должен быть рядом с кнопкой «Заявление эмитента». я
6. Если вы получили предупреждение, нажмите на да кнопка.
7. В некоторых версиях Windows это откроет Мастер импорта сертификатов.
   • На первом экране нажмите на следующий.
8. Щелкните переключатель с надписью: Поместите все сертификаты в следующий магазин.
9. Сразу после Магазин сертификатов текстовое поле, нажмите на Просматривать кнопка.
10. Прокрутите вниз и выберите доверенные корневые центры сертификации а затем нажмите на ОК.
11. Если вы не можете найти предыдущий вариант в Выберите экран хранилища сертификатов, нажмите на Отмена и выберите переключатель с надписью:
    • Автоматический выбор хранилища сертификатов в зависимости от типа сертификата.
12. Нажмите на Следующий.
13. Наконец, нажмите на Заканчивать.
14. Закройте и перезапустите Microsoft Edge / Internet Explorer.

---

3. Обходной путь Mozilla Firefox

1. На странице предупреждения щелкните значок Передовой кнопка.
2. Нажмите на кнопку с надписью Примите риск и продолжайте.

---

4. Как устранить ошибку несоответствия CN для вашего собственного сайта

1. Воспользуйтесь бесплатным онлайн-инструментом диагностики сертификатов SSL, например GlobalSign чтобы проверить, действительно ли существует несоответствие имени сертификата.
2. Если вы используете GlobalSign и у вас есть несоответствие имени сертификата, вы должны увидеть ошибку, подобную этой:
   
3. Проверьте и запишите, какие сертификаты установлены на вашем IP-адресе (ах) или на сервере (ах) (если есть).
4. Нажмите на Игнорировать несоответствие сертификата или прокрутите вниз до информации о сертификате.
5. Если есть общее несоответствие имени, вы увидите красный текст рядом с вашими обычными именами.
6. Убедитесь, что ваши общие имена и альтернативные имена верны.

Проблема может заключаться в том, что нужный веб-сайт по ошибке не был включен в ваше общее имя (имена).

Например, вы могли приобрести сертификат для веб-сайта с общим названием www.windowsreport.com, но возможно, вы не добавили windowsreport.com в список Тема Альтернативные имена (SAN).

Следовательно, вам нужно будет связаться с эмитентом сертификата, чтобы изменить SAN. В некоторых случаях компании SSL позволяют вам изменять некоторую информацию в сертификате через портал.

Если вы используете общий хост, когда хостинговая компания позволяет вам делиться IP-адресом с другими веб-сайтами, это может вызвать проблемы с вашим сайтом.

Вам также следует проверить настройки брандмауэра и балансировщика нагрузки на на стороне сервера. Одна из наиболее распространенных проблем может быть связана с неполной установкой сертификата сервера.

В этом случае вам нужно будет развернуть файл сертификата цепочки на сервере, на котором размещен ваш веб-сайт.

Это можно сделать, загрузив сертификат цепочки от эмитента и затем установив его на сервере. Вам нужно будет найти инструкции по установке для вашего сервера.

Большинство ошибок сертификации SSL / TLS можно решить, связавшись с эмитентом. В любом случае, дайте нам знать, как вам удалось решить эту проблему, оставив комментарий ниже.

---

---