Apache-2.2
新 SSL 證書安裝錯誤
我們用來自 GoDaddy 的新萬用字元 SSL 證書替換了舊的 SSL 證書。我們上週關閉了此證書,並且自從出現以下錯誤以來一直收到客戶嘗試註冊的電話。
我們無法弄清楚到底發生了什麼,因為我們已經在 IE 6、7、8、Chrome 和 Firefox 中測試了此證書而沒有收到任何錯誤,但我們知道隨著我們繼續接到電話,存在問題。作為記錄,我們確實在這個盒子上安裝了多個 SSL 證書,但使用單獨的 IP 地址來提供它們。
任何幫助或想法將不勝感激。
謝謝,
$ curl -Iv https://classes.stcharleshealthcare.org/ * About to connect() to classes.stcharleshealthcare.org port 443 (#0) * Trying 67.59.90.121... connected * Connected to classes.stcharleshealthcare.org (67.59.90.121) port 443 (#0) * SSLv3, TLS handshake, Client hello (1): * SSLv3, TLS handshake, Server hello (2): * SSLv3, TLS handshake, CERT (11): * SSLv3, TLS handshake, Server key exchange (12): * SSLv3, TLS handshake, Server finished (14): * SSLv3, TLS handshake, Client key exchange (16): * SSLv3, TLS change cipher, Client hello (1): * SSLv3, TLS handshake, Finished (20): * SSLv3, TLS change cipher, Client hello (1): * SSLv3, TLS handshake, Finished (20): * SSL connection using DHE-RSA-AES256-SHA * Server certificate: * subject: serialNumber=ESKZZ-OSKRZAHAnZ8ssPXoULbrv1/Obw; C=US; ST=Oregon; L=Bend; O=St. Charles Medical Center; OU=GT14856843; CN=*.scmc.org * start date: 2010-10-10 19:25:39 GMT * expire date: 2012-01-13 10:20:49 GMT * subjectAltName does not match classes.stcharleshealthcare.org * Closing connection #0 * SSLv3, TLS alert, Client hello (1): * SSL peer certificate or SSH remote key was not OK curl: (51) SSL peer certificate or SSH remote key was not OK
因此,classes.stcharleshealthcare.org 的 DNS 將轉到為 *.scmc.org 提供 SSL 證書的伺服器。檢查您的 DNS 和/或 Apache 中的虛擬主機定義。