Eu tenho um servidor Nginx com certificado SSL assinado por uma CA própria (EIT-CA-G2) no link
Por alguma razão, tanto o meu Chrome 61 como o reclama da incompatibilidade de nomes. Chrome diz:
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: ds-client.demo.e-it.nz
Issuer: EIT CA G2 Root
Expires on: 16 Oct 2022
Current date: 12 Oct 2017
enquanto o SSL Labs diz:
SSL Report: ds-client.demo.e-it.nz (52.62.59.234)
Certificate name mismatch
Try these other domain names (extracted from the certificates):
ds-client.demo.e-it.nz
Curiosamente, eles não se queixam do certificado não confiável , mas sim da incompatibilidade de nomes. Eu tenho o CA Root importado na loja cert do Chrome, então ele deve ser confiável mesmo assim.
Não consigo ver nenhuma diferença - o URL diz ds-client.e-it.co.nz e o certificado diz o mesmo. O que há de errado ??
Para o registro, o Mozilla Firefox 56 abre o site sem reclamações (também com o certificado Root em sua loja).
Aqui estão o site e os certificados da CA:
O que há de errado com o certificado?
Seu certificado está sem a extensão X509v3 Subject Alternative Name . O paradigma mudou em algum momento e o CN não é mais usado para verificar o nome do host.
Você pode pesquisar no Google por materiais como modificar a configuração do openssl para adicionar essa extensão a certificados.
Eu vejo no seu certificado isto:
CN=ds-client.demo.e-it.nz/[email protected]
e, tanto quanto eu sei, deve ser
CN=ds-client.demo.e-it.nz
Para mim, esta é a razão do seu problema
Tags ssl openssl certificates