Периодические ошибки сертификата SSL, сертификат для другого сайта

Я получаю сообщение об ошибке на нескольких серверах (в одной сети) при использовании IE11 и переходе на следующий сайт: https://wllearning.com.au/

Выдает следующие две ошибки при загрузке страницы:

Срок действия сертификата безопасности, представленного на этом веб-сайте, истек или еще не действителен.

Сертификат безопасности, представленный этим сайтом, был выдан для другого адреса сайта.

Если я нажимаю, чтобы продолжить после ошибки SSL и просматриваю сертификат, кажется, что это совершенно другой сайт "*.silverstripe.com.au".

Теперь для странной части, это не всегда возвращает это, иногда просто обновление страницы приводит к правильному сертификату.

Кажется, проблема возникает только на IE, Chrome работает нормально. Я считал, что это может быть похоже на проблему SNI, указанную в других вопросах о сбое сервера, но проблема SNI требует нескольких сайтов, использующих один IP, я полагаю, и обратный поиск DNS показывает только один сайт, связанный с IP-адресом.

Обратите внимание, что в сети нет прокси-службы, имеющей проблему, и DNS сообщает правильный IP-адрес.

Как я могу дополнительно устранить эту проблему?

1 ответ

Уникальный IP-адрес в обратном ответе DNS не доказывает, что на этом хосте не существует нескольких веб-серверов, управляемых SNI (большинство людей не устанавливают несколько записей PTR при мультихостинге с SNI). На самом деле SNI управляет несколькими серверами: просто попробуйте https://{ip address of wllearning.com.au}, и вы получите сертификат для *.silverstripe.com.au.

Internet Explorer, возможно, кэшировал плохое перенаправление для этого сайта. Попробуйте https://www.wllearning.com.au/ вместо https://wllearning.com.au/ Если это не работает, попробуйте создать новую учетную запись Windows и подключиться к https://wllearning.com.au/ с помощью IE. на этом новом аккаунте. Если это работает, это означает, что IE что-то кэшировал, и это объясняет проблему, с которой вы столкнулись.

Другие вопросы по тегам