मेरे वाइल्डकार्ड एसएसएल प्रमाणपत्र से दूसरे स्तर के उप डोमेन पर डोमेन बेमेल त्रुटि क्यों होती है?

Question

मेरे पास एक सर्वर है https://www.groups.example.com- फायरफ़ॉक्स में मुझे " This Connection is Untrusted" संदेश और "तकनीकी विवरण" कहते हैं

www.groups.example.com uses an invalid security certificate. 
The certificate is only valid for the following names: 
*.example.com, example.com (Error code: ssl_error_bad_cert_domain)

इसे हल करने के लिए मुझे और कौन सी जानकारी प्रदान करने की आवश्यकता है? बस सेटअप की पुष्टि हो रही है लेकिन 99% यकीन है कि यह लिनक्स है और VHOSTS का उपयोग कर रहा है। इसकी पुष्टि होते ही सवाल अपडेट करेंगे।

क्या यह तथ्य है कि www.groups.example.com को उप-डोमेन के 2 स्तर के रूप में देखा जाता है?

जारीकर्ता DigiCert है

Comments

मुझे यकीन है कि यह उप-डोमेन के दो स्तर हैं जो समस्या हैं, और मुझे पूरा यकीन है कि यह एक डुप्लिकेट प्रश्न है - लेकिन मैं इस समय मूल प्रश्न पर अपना हाथ नहीं रख सकता।

— 14 फरवरी को MadHatter मोनिका

आप वाइल्डकार्ड भाग के उपडोमेन का उपयोग नहीं कर सकते हैं और एक मैच है। आपको SAN का उपयोग करने की आवश्यकता होगी। इसके अलावा, के mydomain.comरूप में एक ही बात नहीं है example.org।

— 14

जब आप उस तरह का बेमेल देखते हैं, तो यह आमतौर पर एक प्रश्न के संपादित इतिहास को देखने के लिए एक अच्छा विचार है। इस मामले में, मैं वह था जिसने mydomain.comपोस्ट को ठीक करते समय एक उदाहरण याद किया था। (जब डोमेन नाम की मिंग होती है, तो किसी को हमेशाexample.[com|org|net] ऐसा कुछ बनाने की बजाय उपयोग करना चाहिए , mydomain.comजो वास्तव में मौजूद है, लेकिन पोस्टर से संबंधित नहीं है।)

— जेनी डी का कहना है कि मोनिका

@ जेनीडी: मुझ से +1! एक और, यदि मैं डोमेन नाम के बारे में बात करने के लिए (लेकिन बेहतर अभी तक उन्हें कम करने के लिए नहीं है)।

— MadHatter

@ सबसे महत्वपूर्ण मैं निश्चित रूप से सहमत हूं कि लोगों को अपने डोमेन नाम को पहले स्थान पर नहीं रखना चाहिए। लेकिन अगर वे करते हैं, तो उन्हें कम से कम सही तरीके से करना चाहिए।

— जेनी डी का कहना है कि मोनिका

Answer 1

"3.1। सर्वर पहचान" में RFC 2818 बताता है कि

नामों में वाइल्डकार्ड वर्ण हो सकता है *जो किसी एकल डोमेन नाम घटक या घटक के टुकड़े से मेल खाता माना जाता है। जैसे, *.a.comमाचिस foo.a.comलेकिन नहीं bar.foo.a.com।

तो हां, यह तथ्य है कि यह दो स्तरों का उप-डोमेन है जो समस्या है।

Comments

किसी और को यह मनोरंजक है कि RFC2818 पर ध्यान नहीं देता मिल रहा है RFC2606 जब एक उदाहरण डोमेन नाम का चयन?

— मदहैटर

यह भी दिलचस्प है कि जब RFC2818 सूचनात्मक है , तो प्रस्तावित मानक RFC7230 इसे एक परिभाषा के रूप में संदर्भित करता है।

— एसा जोकिनेन