Este provavelmente não é o site que você estava procurando por erro

Question

Um de nossos clientes recebe esse erro ao tentar acessar nosso aplicativo. A mensagem de erro é:

"Você tentou acessar xxx.foo.com , mas, na verdade, chegou a um servidor que se identifica como yyy.bar.com . Isso pode ser causado por uma configuração incorreta no servidor ou por algo mais sério ..."

A única solicitação em nosso aplicativo que vai para yyy.bar.com é um arquivo javascript em nosso cabeçalho (formato: https://yyy.bar.com/script.js ).

Não consegui duplicar esse problema localmente e nenhum outro usuário relatou esse problema. Estou convencido de que é uma configuração na máquina do cliente, mas depois de vasculhar as configurações de conteúdo / páginas de gerenciamento de certificado do Chrome, não consigo descobrir o que pode estar fazendo com que isso aconteça apenas com um cliente específico.

(Nota, todas das máquinas do cliente são afetadas. Talvez seja alguma configuração antivírus ou um problema com o roteador deles?)

    

Answer 1

Use hospedagem virtual baseada em PORT ou IP. A hospedagem virtual baseada em HOSTNAME não é compatível com o uso de SSL em ambos os hosts.

    

Answer 2

Eles estão executando o Chrome no Windows XP, que não suporta o SSL SNI quando executado no XP porque ele usa a biblioteca de criptografia MS. (Atualização: as versões do Chrome 6.0 e mais recentes no Windows XP suportam SNI) Ele será reproduzido nessa situação (ou com o IE no XP também). Para obter uma lista mais completa de suporte ao navegador para SNI, consulte esta seção da Wikipedia .

Para clientes que trabalham, eles acessam um recurso em https://xxx.foo.com e, como eles suportam o SNI, eles obtêm o xxx.foo.com cert apresentado pelo servidor da Web.

Para este cliente Windows XP, ele está solicitando um recurso de https://xxx.foo.com e obtendo o certificado padrão para essa porta SSL; o yyy.foo.com cert, que é inválido para esse nome.

Qual é o seu servidor da Web e como seus ouvintes SSL estão configurados?