O redirecionamento do CloudFront com ssl fornece erro de “certificado inválido” ao acessar https://company.com, mas por quê?

Question

Configurei um redirecionamento do AWS CloudFront (com SSL) usando [este guia]. 1

Configurei um registro A com Alias, que aponta company.com. para o nome de domínio do CloudFront.

Quando eu acesso o nome de domínio do CloudFront, o site é carregado com êxito e aparece protegido.

Mas quando eu acesso o site por https://company.com , recebo um erro de certificado que diz que o certificado não é válido.

O certificado que comprei é de *.company.com .

No chrome, recebo o seguinte erro:

Your connection is not private

Attackers might be trying to steal your information from angelsense.com (for example, passwords, messages, or credit cards). 
Learn more
NET::ERR_CERT_COMMON_NAME_INVALID

Automatically send some system information and page content to Google to help detect dangerous apps and sites. Privacy policy

Como isso pode ser corrigido?

    

Answer 1

Seu certificado é válido apenas para *.angelsense.com . Não é válido para angelsense.com . Para usá-lo sem nenhum subdomínio, você precisa adicionar angelsense.com adicionalmente a *.angelsense.com como SAN (Subject Alternative Name) ao criar o certificado.