AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 825423
Accepted
Anthony Fornito
Anthony Fornito
Asked: 2017-01-11 12:42:38 +0800 CST2017-01-11 12:42:38 +0800 CST 2017-01-11 12:42:38 +0800 CST

SSL 服务器名称不匹配如何绕过 ie11

  • 772

我们有一个应用程序,长话短说必须以这种方式进行设置,以使应用程序的其余部分不会失败。

我们有一个域

https://server01/AppNet

在 IIS 中,443 绑定设置为使用以下证书:

CN=server02

当我点击页面时

https://server01/AppNet

我收到 SSL 警告

在此处输入图像描述

我找到了这篇文章

https://superuser.com/questions/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

但想避免关于:

“不幸的是,它还会阻止浏览器抱怨你访问的每个其他站点上的地址不匹配。这不太理想,但这是你在使用 IE 时需要做出的一种权衡。”

我也遵循了下面列出的步骤但是仍然给出错误

修复 1 – 安装证书

右键单击“Internet Explorer”图标,然后选择“以管理员身份运行”。

访问该网站,然后选择“继续访问此网站(不推荐)”选项。

单击地址栏中显示“证书错误”的位置,然后选择“查看证书”。

选择“安装证书...”。

选择“下一步”。

选择“将所有证书放入以下存储”选项。

选择“浏览...”。

选择“受信任的根证书颁发机构”,然后选择“确定”。

出现安全警告提示时选择“是”。

在“导入成功”消息上选择“确定”

在“证书”框中选择“确定”。

这仅适用于内部网络

有什么我可以添加到 IIS 的吗?

有什么可以添加到 DNS 的吗?

还有其他解决方法吗?

internal-dns iis ssl
  • 1 1 个回答
  • 2965 Views

1 个回答

  • Voted
  1. Best Answer
    sweetfa
    2017-01-11T13:03:32+08:002017-01-11T13:03:32+08:00

    如果您有权为该服务器创建证书,我建议您创建一个证书,其中包含该服务器可能称为的备用名称。这样,浏览器将自动解析正确的名称。

    来自https://blogs.msdn.microsoft.com/varunm/2013/06/18/bind-multiple-sites-on-same-ip-address-and-port-in-ssl/

    SAN 证书(主题备用名称证书)

    如果所有站点的域名相同并且一级子域发生更改,您可以设置通配符证书。如果您想设置应该在两个不同域名上运行的站点,例如,一个主机标头为 www.testserver1.com 的站点和另一个主机标头为 www.testserver2.com 的站点,该怎么办。在这种情况下,通配符证书对您没有帮助。为了解决这个问题,我们有 SAN 证书。

    SAN 证书允许使用单个证书保护多个域名。例如,您可以获得 myserver.com 的证书,然后添加更多 SAN 值以使相同的证书保护 myserver.org、myserver.net 甚至 myserver2.com 或 www.example.com。

    您可以在证书的主题备用名称选项中看到域名

    • 14

相关问题

  • Windows DNS 不断重新注册已删除的 IP 地址

  • 事件 ID 1030/1058 导致 DNS 和组策略错误

  • Solaris DNS

  • DNS 整合,如何同时服务于内部网络和互联网

  • 将主机名解析为内部 BIND 域中的域名

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve