ASA Certifiate与服务器名称不匹配

我试图在思科ASA 5515上安装证书。它具有我本地的Windows 2012 CA作为可信的CA. 该域也将此CA应用于其受信任的根。

每当我尝试通过AnyConnect VPN从外部进行连接时，我都会收到不可信的证书错误，具体为“证书与服务器名称不匹配”。

设备主机名是vpn ，域名是example.com 。 证书颁发给由cn=corp-dc1-CA,dc=corp,dc=example,dc=com发布的cn=vpn.example.com 。

我有2个自治域configuration： corp.example.com是一个内部域，它没有注册GoDaddy; example.com在GoDaddy注册。

• 如何找出证书请求的来源
• 使用AD集成的企业CA颁发Exchange 2010证书
• PKI在域控制器上颁发CA.
• 删除过期的CA证书
• 从命令行创buildWindows CA证书模板

我使用ASA的CSR在我的CA上生成一个证书，并在我的ASA上安装了新的证书，但仍然没有运气。