Как устанить ошибку «server certificate does NOT include an ID which matches the server name» в OpenServerx?

Question

[Михаил]

Всем здравствуйте! При запуске проекта на OpenServer открывается страница "Error 404 site.loc Apache", в логах Apache_2.4-PHP_7.2-7.4_errora выдает ошибку ошибку "server certificate does NOT include an ID which matches the server name". Полный лог-файл Apache_2.4-PHP_7.2-7.4_errora:

[Tue Apr 18 13:50:54.345291 2023] [ssl:warn] [pid 10196:tid 412] AH01909: site.loc:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.353296 2023] [ssl:warn] [pid 10196:tid 412] AH01909: default:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.380107 2023] [ssl:warn] [pid 10196:tid 412] AH01909: site.loc:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.387088 2023] [ssl:warn] [pid 10196:tid 412] AH01909: default:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.466971 2023] [mpm_winnt:notice] [pid 10196:tid 412] AH00455: Apache/2.4.54 (Win64) OpenSSL/3.0.5 configured -- resuming normal operations
[Tue Apr 18 13:50:54.466971 2023] [mpm_winnt:notice] [pid 10196:tid 412] AH00456: Server built: Jul 26 2022 23:58:26
[Tue Apr 18 13:50:54.466971 2023] [core:notice] [pid 10196:tid 412] AH00094: Command line: 'C:\\ospanel\\modules\\http\\Apache_2.4-PHP_7.2-7.4\\bin\\httpd.exe -d C:/OSPanel/modules/http/Apache_2.4-PHP_7.2-7.4 -f c:\\ospanel\\modules\\http\\Apache_2.4-PHP_7.2-7.4\\conf\\httpd.conf'
[Tue Apr 18 13:50:54.470864 2023] [mpm_winnt:notice] [pid 10196:tid 412] AH00418: Parent: Created child process 6988
[Tue Apr 18 13:50:54.703848 2023] [ssl:warn] [pid 6988:tid 428] AH01909: site.loc:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.709833 2023] [ssl:warn] [pid 6988:tid 428] AH01909: default:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.734024 2023] [ssl:warn] [pid 6988:tid 428] AH01909: site.loc:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.741116 2023] [ssl:warn] [pid 6988:tid 428] AH01909: default:443:0 server certificate does NOT include an ID which matches the server name
[Tue Apr 18 13:50:54.766965 2023] [mpm_winnt:notice] [pid 6988:tid 428] AH00354: Child: Starting 128 worker threads.

Answer 1

[Stalker_RED]

У вас сертификат не на site.loc а на какое-то другое имя.
Можете поменять на localhost, чтобы не ругался. Либо делайте сертификат с правильным именем.

Comments

[Михаил]

Stalker_RED вообще текущий проект работает в сети интернет и размещен на сервере с linux, в интернете соответственно доменное имя совершенно другое, я же захотел проект скопировать на локальную машину и столкнулся с данной проблемой. Подскажите, сам сертификат смотреть в настройках OpenServer или как-то пересоздавать по новой для текущего проекта но уже на локальном сервере?

[Stalker_RED]

Михаил, для локалки сделайте себе любой https://github.com/FiloSottile/mkcert

mkcert -key-file key.pem -cert-file cert.pem example.com *.example.com

[Михаил]

Stalker_RED, сертификат выпустил и установил, но сайт так и не загружается, все также ошибка 404, в powershell поочередно выполнил следующие команды:

mkcert -key-file key.pem -cert-file cert.pem site.loc *.site.loc
mkcert -install

Команды были выполнены успешно

[Stalker_RED]

Михаил, у вас появились файлы сертификатов, осталось их веб-серверу подсунуть.
Там где-то в конфиге у вас все ещё старые прописаны.
Первый попавшийся гайд
смотрите пример по слову SSLCertificateFile.

Или можно не менять конфиг, а подбросить новые файлы вместо оригинальных.

[Михаил]

Stalker_RED, вообщем перевыпустил сертификат еще раз с последующей установкой, перед этим удалив ото всюду предыдущие, страница по http также открывается с ошибкой 404, а при изменении на https выходит такая ошибка в браузере. Сертификат прописан в доверительных корневых сертификатах.

В логах apache теперь только это, и то когда пробую перейти по http

site.loc: 127.0.0.1 [21/Apr/2023:16:52:49 +0300] "GET / HTTP/1.1" 302 - "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.2.806 Yowser/2.5 Safari/537.36"
site.loc: 127.0.0.1 [21/Apr/2023:16:52:51 +0300] "GET /login HTTP/1.1" 404 1268 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 YaBrowser/23.3.2.806 Yowser/2.5 Safari/537.36"

В конфигурационном файле apache находящегося в openserver прописал новые сертификаты

SSLCertificateFile       "%sprogdir%/userdata/config/cert_files/rootCA.pem"
SSLCertificateKeyFile    "%sprogdir%/userdata/config/cert_files/rootCA-key.pem"

[Stalker_RED]

Михаил, %sprogdir% каким-то софтом разворачивается?

[Михаил]

Stalker_RED, в openserver данная переменная задана по умолчанию в конфигурационном файле Apache_2.4-PHP_7.2-7.4