Tôi chỉ có hai Trang web IIS:
- tên miền phụ.domain1.com
- tên miền phụ.domain2.com
Và hai giấy chứng nhận:
- subdomain.domain1.com một tiêu chuẩn
- *.domain2.com một ký tự đại diện
Vì một số lý do kỳ lạ, trang web có ký tự đại diện có vẻ được định cấu hình đúng trong cả bảng điều khiển và netsh http hiển thị sslcert, nhưng khi tôi truy cập trang web trên bất kỳ trình duyệt nào, nó không thành công với lỗi MẠNG::ERR_CERT_COMMON_NAME_INVALID. Khi tôi kiểm tra chứng chỉ, nó cho biết tên miền phụ.domain1.com. Trang web khác (tên miền phụ.domain1.com) hoạt động hoàn hảo và được tạo trước tiên.
kết quả của netsh http hiển thị sslcert :
Chứng chỉ SSL ràng buộc:
----------------------------
IP: Cổng: tên miền phụ.domain1.com:443
Băm chứng chỉ: e36cffe0f7a817ca39dca65955a194d83671dd67
ID ứng dụng : {4dc3e181-e14b-4a21-b022-59fc669b0914}
Tên cửa hàng chứng chỉ: Của tôi
Xác minh thu hồi chứng chỉ ứng dụng khách: Đã bật
Chỉ xác minh việc thu hồi bằng cách sử dụng chứng chỉ ứng dụng khách được lưu trong bộ nhớ cache : Đã tắt
Kiểm tra sử dụng: Đã bật
Thu hồi Thời gian Làm mới : 0
Thời gian chờ truy xuất URL: 0
Mã định danh Ctl: (null)
Tên cửa hàng Ctl: (null)
Cách sử dụng DS Mapper: Đã tắt
Đàm phán chứng chỉ ứng dụng khách: Đã tắt
Từ chối kết nối: Đã tắt
Tắt HTTP2 : Chưa được đặt
Tắt QUIC : Không được đặt
Tắt TLS1.2 : Không được đặt
Tắt TLS1.3 : Không được đặt
Vô hiệu hóa OCSP Stapling : Chưa được đặt
Vô hiệu hóa các phiên bản TLS kế thừa : Chưa được đặt
IP: Cổng: tên miền phụ.domain2.com:443
Băm chứng chỉ: 7c681697ebed1bd653bb08bcbec5cb719795eb64
ID ứng dụng : {4dc3e181-e14b-4a21-b022-59fc669b0914}
Tên cửa hàng chứng chỉ : : Của tôi
Xác minh thu hồi chứng chỉ ứng dụng khách: Đã bật
Chỉ xác minh việc thu hồi bằng cách sử dụng chứng chỉ ứng dụng khách được lưu trong bộ nhớ cache : Đã tắt
Kiểm tra sử dụng: Đã bật
Thu hồi Thời gian Làm mới : 0
Thời gian chờ truy xuất URL: 0
Mã định danh Ctl: (null)
Tên cửa hàng Ctl: (null)
Cách sử dụng DS Mapper: Đã tắt
Đàm phán chứng chỉ ứng dụng khách: Đã tắt
Từ chối kết nối: Đã tắt
Tắt HTTP2 : Chưa được đặt
Tắt QUIC : Không được đặt
Tắt TLS1.2 : Không được đặt
Tắt TLS1.3 : Không được đặt
Vô hiệu hóa OCSP Stapling : Chưa được đặt
Vô hiệu hóa các phiên bản TLS kế thừa : Chưa được đặt
Tôi không biết tại sao điều này lại xảy ra, hộp kiểm SNI đã được chọn.
Tôi đã cố gắng, nhưng không thành công để:
- xóa, liên kết và tạo lại thông qua PowerShell.
đặt lại- khởi động lại máy chủ
Có manh mối nào không? Cám ơn
