Apache-2.2

新 SSL 證書安裝錯誤

  • January 9, 2012

我們用來自 GoDaddy 的新萬用字元 SSL 證書替換了舊的 SSL 證書。我們上週關閉了此證書,並且自從出現以下錯誤以來一直收到客戶嘗試註冊的電話。

在此處輸入圖像描述

我們無法弄清楚到底發生了什麼,因為我們已經在 IE 6、7、8、Chrome 和 Firefox 中測試了此證書而沒有收到任何錯誤,但我們知道隨著我們繼續接到電話,存在問題。作為記錄,我們確實在這個盒子上安裝了多個 SSL 證書,但使用單獨的 IP 地址來提供它們。

任何幫助或想法將不勝感激。

謝謝,

$ curl -Iv https://classes.stcharleshealthcare.org/
* About to connect() to classes.stcharleshealthcare.org port 443 (#0)
*   Trying 67.59.90.121... connected
* Connected to classes.stcharleshealthcare.org (67.59.90.121) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using DHE-RSA-AES256-SHA
* Server certificate:
*    subject: serialNumber=ESKZZ-OSKRZAHAnZ8ssPXoULbrv1/Obw; C=US; ST=Oregon; L=Bend; O=St. Charles Medical Center; OU=GT14856843; CN=*.scmc.org
*    start date: 2010-10-10 19:25:39 GMT
*    expire date: 2012-01-13 10:20:49 GMT
*    subjectAltName does not match classes.stcharleshealthcare.org
* Closing connection #0
* SSLv3, TLS alert, Client hello (1):
* SSL peer certificate or SSH remote key was not OK
curl: (51) SSL peer certificate or SSH remote key was not OK

因此,classes.stcharleshealthcare.org 的 DNS 將轉到為 *.scmc.org 提供 SSL 證書的伺服器。檢查您的 DNS 和/或 Apache 中的虛擬主機定義。

引用自:https://serverfault.com/questions/348131