我为 OpenWRT (LEDE) 路由器 LUCI (uHTTPd) 系统分配了一个自签名通配符证书。签署此证书的 CA 已作为受信任的证书颁发机构添加到所有浏览器。
它在 Internet Explorer、Edge 和 Chrome 上运行良好，但在 Firefox 58.0.2 上运行良好，即使它在同一错误页面上声明为该域颁发了证书，也会引发错误 SSL_ERROR_BAD_CERT_DOMAIN。
如果我直接为主机颁发证书（没有通配符），那么它在 FF 中也可以正常工作。
什么可能导致这个问题？
您的证书具有以下“主题备用名称”（SAN）：
Firefox 不喜欢条目 2，因为它认为
mainserverTLD 并在那里中止；未检查以下条目，因此您fw1.mgmt.ctb.co.at永远不会匹配条目 3。我解决了我们领域中的一个类似问题，即重新排序 SAN 并将所有 FQDN 放在首位；您应该将条目 2 移到末尾。
Firefox 感兴趣的问题