服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

通配证书卡在服务器上?

这是我第一次在这里问一些事情。 无论如何,我有这个问题,并已经戳了几个星期了。 我们使用一个网站,是Drupal和Wordpress的网站托pipe和pipe理公司。 我们有这个网站的两个自定义域,一个是基本域example.com和www.example.com的一个子域。 他们告诉我们添加一个CNAME,将其从默认域= live-example.magazine.ioredirect到内部DNS服务器的www.example.com。 我们这样做,它正在工作良好的连接是伟大的,每个人都可以访问。 这是问题出现的地方,我的老板在这些域名上打开了HTTPS实时环境,现在我们遇到了证书问题。 来自我们networking之外的客户可以访问网站,并在网站上显示正确的证书。 每当有人从我们的networking内部尝试去www.example.com它给了我们一个SSL_ERROR_BAD_CERT_DOMAIN错误,我们必须确认一个例外,让人们进入。 我比较了这两个证书,应该显示出来并被我们networking外的人看到的正确证书是一个云证书。 内部显示的证书是带有* .magazine.io通配符掩码的DigiCert SHA2安全服务器CA证书 我明白,它试图寻找云证书,但* .magazine.io是以某种方式阻止它到达它。 我的老板更新了www.example.com网站的证书。 我谈到支持这个,他们一直在说Digicert证书卡在我们的networking上,这是有道理的,因为它只是在我们有问题的内部,但我已经看了我们的DNS服务器的authentication数据存储和Digicert证书确实显示出来,但我删除了它们,并刷新了DNS,但似乎没有工作。 所以我的问题是你们认为这是卡在我的networking上的东西,如果是这样,它会卡在哪里(到目前为止还没有find运气),或者你认为可能是坏的证书附加到默认域他们给了我们,并告诉我们为它添加一个cnamelogging。 另外,当我打开一个网页浏览器,并inputURL https://live-example.magazine.io它不会给我一个安全错误,锁变成绿色,但这是因为通配符证书的名称*杂志.io,所以它显示了很好,但是当我把www.example.com它不给我正确的更新证书。 无论如何,如果你之前有这个问题,或者如果你有什么可能是任何input的想法真的会被赞赏我这种卡在这个问题在这里。 谢谢,