Máte skúsenosti s nesúladom doménového servera? Vyskúšajte tieto jednoduché opravy

Čo robí riešenie problémov a sieť alebo pripojenie k internetu obzvlášť náročné je rozlišovať medzi tým, či ide o problém s hardvérom alebo softvérom.

Ako používateľ prehliadača Google Chrome ste sa napríklad mohli pokúsiť získať prístup k a webovú stránku iba na prijatie správy, ktorá sa nepodobá tejto:

Toto server nemohol dokázať, že ide o accesswebsite.com; jeho bezpečnostný certifikát pochádza z example.com. Môže to spôsobiť nesprávnu konfiguráciu alebo narušenie vášho pripojenia útočníkom.

Pre tých, ktorí majú tú smolu, že používajú Internet Explorer alebo Microsoft Edge, môže vaša správa vyzerať takto:

Týmto predložený bezpečnostný certifikát webovú stránku bol vydaný pre inú webovú stránkuAdresu.

Problémy s bezpečnostným certifikátom môžu naznačovať pokus o oklamanie alebo zachytenie akýchkoľvek údajov, ktoré pošlete do server.‘

The webovú stránku ku ktorému sa snažíte získať prístup, môže byť veľmi dobre vaše vlastné. Ak dôverujete webovú stránku sa pokúšate získať prístup a chceli by ste v budúcnosti zabrániť zobrazovaniu tejto správy v prehliadači, nasledujúci sprievodca vám ukáže, ako na to.

---

Čo robiť, ak sa moja doména nezhoduje s certifikátom servera?

1. Riešenie Google Chrome

1. Dvakrát skontrolujte webovú stránkuURL v paneli s adresou.
2. Ak viete, že je to bezpečné, kliknite na POKROČILÉ.
3. Kliknite na Pokračujte na [websitename.com] (nebezpečné)
   

Nie je to tak dávno, čo Google Chrome odstránil podporu zhody commonName v certifikátoch. Z tohto dôvodu môže spôsobiť problémy s nesúladom názvu domény so staršími webové stránky.

Ak vás už unavuje správa uvedená vyššie pre weby, ktoré sa pokúšate spustiť lokálne, alebo Google Chrome, môžete ju úplne zakázať pomocou týchto krokov:

1. Skopírujte a vložte tento odkaz do panela s adresou prehliadača Google Chrome.
   • chrome: // flags / # allow-insecure-localhost
2. Vedľa označeného štítku: Povoliť neplatné certifikáty pre zdroje načítané z localhost, kliknite na rozbaľovacie pole a vyberte Povolené.

---

Zobrazuje sa v prehliadači Google Chrome chyba NET:: ERR_CERT_INVALID? Vyskúšajte tieto jednoduché opravy.

---

2. Riešenie pre Microsoft Edge a Internet Explorer

1. Zatvorte program Microsoft Edge / Internet Explorer a skúste ho znova spustiť s právami správcu.
   • Pravým tlačidlom myši kliknite na odkaz a vyberte Spustiť ako správca.
2. Spustite webový zdroj alebo web, ktorý vám poskytne problémy s certifikátom.
3. Kliknite na Pokračovať na tento web (neodporúča sa) ak stále dostávate chybu bezpečnostného certifikátu.
4. Na vašom paneli s adresou by sa mala zobraziť chybová správa Chyba certifikátu.
   • Chybové dialógové okno so správou Nedôveryhodný certifikát by sa malo objaviť ako ďalšie. Kliknite na tlačidlo označené Zobraziť certifikát.
5. Klikni na Nainštalovať certifikát tlačidlo.
   • Mal by byť vedľa tlačidla Vyhlásenie emitenta. Ja
6. Ak sa vám zobrazí varovné hlásenie, kliknite na ikonu Áno tlačidlo.
7. V niektorých verziách systému Windows sa otvorí Sprievodca importom certifikátu.
   • Na prvej obrazovke kliknite na Ďalšie.
8. Kliknite na prepínač označený ako: Všetky certifikáty umiestnite do nasledujúceho obchodu.
9. Vedľa Sklad certifikátov do textového poľa kliknite na ikonu Prechádzať tlačidlo.
10. Prejdite nadol a vyberte Dôveryhodné koreňové certifikačné autority a potom kliknite na Ok.
11. Ak nemôžete nájsť predchádzajúcu možnosť v Vyberte obrazovku Uloženie certifikátu, kliknite na Zrušiť a vyberte prepínač označený ako:
    • Automaticky vyberte sklad certifikátov na základe typu certifikátu.
12. Kliknite na Ďalšie.
13. Nakoniec kliknite na Skončiť.
14. Zatvorte a znova spustite Microsoft Edge / Internet Explorer.

---

3. Riešenie Mozilla Firefox

1. Na stránke s upozornením kliknite na ikonu Pokročilé tlačidlo.
2. Kliknite na tlačidlo označené Prijmite riziko a pokračujte.

---

4. Ako vyriešiť chybu nesúladu CN pre vaše vlastné stránky

1. Použite bezplatný online diagnostický nástroj certifikátu SSL, ako je napr GlobalSign skontrolovať, či skutočne existuje nesúlad názvu certifikátu.
2. Ak používate GlobalSign a nesúlad názvu certifikátu, mala by sa zobraziť chyba podobná tejto:
   
3. Skontrolujte a poznačte si, aké certifikáty sú nainštalované na vašich IP adresách alebo serveroch (ak existujú).
4. Kliknite na Ignorovať nezhodu certifikátu alebo prejdite nadol na informácie o certifikáte.
5. Ak sa bežný názov nezhoduje, vedľa bežných názvov sa zobrazí červený text, ktorý to naznačuje.
6. Skontrolujte, či sú vaše bežné a alternatívne mená správne.

Môže sa vyskytnúť problém, že do vašich bežných mien nebol omylom zahrnutý správny web.

Napríklad ste si mohli kúpiť certifikát pre webovú stránku s bežným názvom www.windowsreport.com, ale možno ste nepridali windowsreport.com do zoznamu Predmet Alternatívne názvy (SAN).

Z tohto dôvodu budete musieť kontaktovať vydavateľa certifikátu a zmeniť SAN. V niektorých prípadoch vám spoločnosti zabezpečujúce protokol SSL umožňujú upraviť niektoré informácie v certifikáte prostredníctvom portálu.

Ak používate zdieľaného hostiteľa, kde vám hostiteľská spoločnosť umožňuje zdieľať adresu IP s inými webmi, mohlo by to spôsobiť problémy s vaším webom.

Mali by ste tiež skontrolovať nastavenie brány firewall a nástroja na vyrovnávanie zaťaženia na serveri na strane servera. Jeden z najbežnejších problémov môže pochádzať z neúplnej inštalácie certifikácie servera.

V takom prípade budete musieť nasadiť súbor s reťazovým certifikátom na server, ktorý je hostiteľom vášho webu.

To sa dá dosiahnuť stiahnutím certifikátu reťazca od vydavateľa a následnou inštaláciou na server. Budete musieť nájsť pokyny pre inštaláciu pre váš server.

Väčšinu chýb certifikácie SSL / TLS je možné vyriešiť kontaktovaním vydavateľa. V oboch prípadoch nám dajte vedieť, ako sa vám podarilo vyriešiť tento problém, zanechaním komentára nižšie.

---

---