BonBonSlick
@BonBonSlick
Junior Web Developer Trainee

Почему self-signed ERR_CERT_COMMON_NAME_INVALID?

Сайт локальный, test.com прописан в hosts

Пример генерации
https://support.kaspersky.com/ScanEngine/1.0/en-US...
openssl req -newkey rsa:4096 \
            -x509 \
            -sha256 \
            -days 3650 \
            -nodes \
            -out example.crt \
            -keyout example.key


nginx резолвит серты которые /etc/ssl/localcerts

на них chmod 777

серты добавлены в authority браузеров и ОС
https://support.kaspersky.com/ScanEngine/1.0/en-US...
https://stackoverflow.com/questions/7580508/gettin...

Но мне все-равно выдает ошибку
Your connection is not private
Attackers might be trying to steal your information from test.com (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: test.com
Issuer: test.com
Expires on: Sep 16, 2031
Current date: Sep 18, 2021


SSL Client Certificate
SSL Server Certificate
Email Signer Certificate
Email Encryption Certificate
SSL Certification Authority
Status Responder Certificate
Common Name (CN)	test.com
Organization (O)	Internet Widgits Pty Ltd
Organizational Unit (OU)	<Not Part Of Certificate>
Common Name (CN)	test.com
Organization (O)	Internet Widgits Pty Ltd
Organizational Unit (OU)	<Not Part Of Certificate>
Issued On	Saturday, September 18, 2021 at 11:26:08 PM
Expires On	Tuesday, September 16, 2031 at 11:26:08 PM
SHA-256 Fingerprint	BC 8D 18 4B A3 69 DF 62 15 66 D6 D8 DE 9F 97 31
A4 D9 F5 43 1C 60 F9 05 7D 7A D0 AD 78 40 C9 79
SHA-1 Fingerprint	60 7E E2 3F F5


Флаги отключения ssl конечно помогут, но не пойму почему не признает серт.
  • Вопрос задан
  • 45 просмотров
Решения вопроса 1
@dronmaxman
VoIP Administrator
COMMON_NAME_INVALID - говорит что доменное имя в URL не совпадает c CN в сертификате.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы