AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 825423
Accepted
Anthony Fornito
Anthony Fornito
Asked: 2017-01-11 12:42:38 +0800 CST2017-01-11 12:42:38 +0800 CST 2017-01-11 12:42:38 +0800 CST

Nome do servidor SSL incompatível como ignorar o ie11

  • 772

Temos um aplicativo e o resumo da história é que as coisas precisam ser configuradas dessa maneira para que o restante do aplicativo não falhe.

Nós temos um domínio

https://server01/AppNet

No IIS, a ligação 443 é configurada para usar um certificado com:

CN=servidor02

Quando eu bati na página para

https://server01/AppNet

Eu recebo um aviso de SSL

insira a descrição da imagem aqui

encontrei este artigo

https://superuser.com/questions/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

Mas gostaria de evitar a parte sobre:

"Infelizmente, também impedirá que o navegador reclame sobre incompatibilidades de endereços em todos os outros sites que você visitar. Isso é menos do que o ideal, mas é o tipo de compensação que você faz quando usa o IE."

Eu também segui as etapas descritas abaixo, mas ainda dá erro

Correção 1 – Instale o certificado

Clique com o botão direito do mouse no ícone "Internet Explorer" e escolha "Executar como administrador".

Visite o site e escolha a opção “Continuar neste site (não recomendado)”.

Clique onde diz "Erro de certificado" na barra de endereços e escolha "Exibir certificados".

Selecione “Instalar certificado…”.

Selecione "Avançar".

Selecione a opção “Colocar todos os certificados no seguinte armazenamento”.

Selecione “Navegar…“.

Escolha "Autoridades de certificação raiz confiáveis" e selecione "OK".

Selecione “Sim” quando solicitado com o aviso de segurança.

Selecione “OK” na mensagem “A importação foi bem-sucedida”

Selecione “OK” na caixa “Certificado”.

Isso é apenas para rede interna

Existe algo que eu possa adicionar ao IIS?

Existe algo que eu possa adicionar ao DNS?

Qualquer outro trabalho ao redor?

internal-dns iis ssl
  • 1 1 respostas
  • 2965 Views

1 respostas

  • Voted
  1. Best Answer
    sweetfa
    2017-01-11T13:03:32+08:002017-01-11T13:03:32+08:00

    Se você tiver acesso para criar seus certificados para esse servidor, sugiro que crie um certificado que inclua nomes alternativos pelos quais o servidor pode ser conhecido. Dessa forma, o navegador resolverá automaticamente o nome correto.

    De https://blogs.msdn.microsoft.com/varunm/2013/06/18/bind-multiple-sites-on-same-ip-address-and-port-in-ssl/

    Certificado SAN (Certificado de Nome Alternativo do Assunto)

    Você pode configurar o certificado curinga se o nome de domínio de todos os sites for o mesmo e o subdomínio de primeiro nível for alterado. E se você quiser configurar os sites que devem funcionar em dois nomes de domínio diferentes, por exemplo, um site com cabeçalho de host como www.testserver1.com e outro site com cabeçalho de host como www.testserver2.com. Neste caso, o certificado Wildcard não irá ajudá-lo. Para resolver esse problema, temos o Certificado SAN.

    Um certificado SAN permite que vários nomes de domínio sejam protegidos com um único certificado. Por exemplo, você pode obter um certificado para myserver.com e adicionar mais valores SAN para que o mesmo certificado proteja myserver.org, myserver.net e até mesmo myserver2.com ou www.example.com.

    Você pode ver os nomes de domínio na opção Subject Alternative Name no Certificado

    • 14

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve