O certificado do servidor RSA CommonName (CN) 'MYSERVER' NÃO corresponde ao nome do servidor

Question

Acabei de lançar um novo site e instalei um certificado nele e comecei a receber as seguintes mensagens de erro no ssl_erro_log:

[Fri Jun 21 15:24:53 2013] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Fri Jun 21 15:24:53 2013] [warn] RSA server certificate CommonName (CN) 'MYSERVER' does NOT match server name!?

Agora, a configuração específica do meu site para SSL é assim:

<VirtualHost 10.65.61.12:443>
    ServerName www.mywebsite.com
    ServerAlias mywebsite.com www.mywebsite.co.uk mywebsite.co.uk

    DocumentRoot /data1/www/sites/www.mywebsite.com/public

    ErrorLog  /data1/log/httpd/www.mywebsite.com/error.log
    CustomLog /data1/log/httpd/www.mywebsite.com/access.log combined

    <Directory /data1/www/sites/www.mywebsite.com/public>
        AllowOverride All
        Options -Indexes
    </Directory>

    ##SSLEngine On
    SSLCertificateFile /data1/www/ssl/www.mywebsite.com/www.mywebsite.com.crt
    SSLCertificateKeyFile /data1/www/ssl/www.mywebsite.com/www.mywebsite.com.key

</VirtualHost>

O servidor que estou usando é: CentOS 6 (64 bits) Apache / 2.2.15 (Unix)

Alguém sabe como resolver esse problema?

Obrigado

    

Answer 1

Parece-me que o CN para o certificado é MYSERVER, enquanto o FQDN do site é www.mywebsite.com, que não corresponde ao CN do certificado, e é por isso que você recebe a mensagem de erro. Você precisa do CN do certificado para corresponder ao FQDN do site.