Периодические ошибки сертификата SSL, сертификат для другого сайта
Я получаю сообщение об ошибке на нескольких серверах (в одной сети) при использовании IE11 и переходе на следующий сайт: https://wllearning.com.au/
Выдает следующие две ошибки при загрузке страницы:
Срок действия сертификата безопасности, представленного на этом веб-сайте, истек или еще не действителен.
Сертификат безопасности, представленный этим сайтом, был выдан для другого адреса сайта.
Если я нажимаю, чтобы продолжить после ошибки SSL и просматриваю сертификат, кажется, что это совершенно другой сайт "*.silverstripe.com.au".
Теперь для странной части, это не всегда возвращает это, иногда просто обновление страницы приводит к правильному сертификату.
Кажется, проблема возникает только на IE, Chrome работает нормально. Я считал, что это может быть похоже на проблему SNI, указанную в других вопросах о сбое сервера, но проблема SNI требует нескольких сайтов, использующих один IP, я полагаю, и обратный поиск DNS показывает только один сайт, связанный с IP-адресом.
Обратите внимание, что в сети нет прокси-службы, имеющей проблему, и DNS сообщает правильный IP-адрес.
Как я могу дополнительно устранить эту проблему?
1 ответ
Уникальный IP-адрес в обратном ответе DNS не доказывает, что на этом хосте не существует нескольких веб-серверов, управляемых SNI (большинство людей не устанавливают несколько записей PTR при мультихостинге с SNI). На самом деле SNI управляет несколькими серверами: просто попробуйте https://{ip address of wllearning.com.au}, и вы получите сертификат для *.silverstripe.com.au.
Internet Explorer, возможно, кэшировал плохое перенаправление для этого сайта. Попробуйте https://www.wllearning.com.au/ вместо https://wllearning.com.au/ Если это не работает, попробуйте создать новую учетную запись Windows и подключиться к https://wllearning.com.au/ с помощью IE. на этом новом аккаунте. Если это работает, это означает, что IE что-то кэшировал, и это объясняет проблему, с которой вы столкнулись.