Ko‘p domenli SSL sertifikatingizdagi umumiy nom yoki SAN qiymati domenga mos kelmasa, umumiy nom nomuvofiqligi xatosi yuzaga keladi. Siz foydalanayotgan brauzerga qarab turli xil xato xabarlarini ko‘rishingiz mumkin. Internet Explorer "Ushbu veb-saytning xavfsizlik sertifikatida muammo bor" yoki "Ushbu veb-sayt tomonidan taqdim etilgan xavfsizlik sertifikati boshqa veb-sayt manzili uchun berilgan" xabarini ko‘rsatishi mumkin.
Chrome brauzeri "ERR_CERT_COMMON_NAME_INVALID" xatosini ko‘rsatadi, bu ulanishning shaxsiy emasligini ko‘rsatadi. Iltimos, veb-ustalar xatoni tuzatmaguncha, bunday xatolarga ega saytlardan foydalanmang. Buning uchun sayt egalarini ushbu muammo haqida xabardor qilish kifoya.
Bu eng keng tarqalgan sabablardan biridir. Misol uchun, siz www.example.tld uchun chiqarilgan SSL sertifikatini sotib oldingiz, lekin www bo‘lmagan URL SAN sifatida kiritilmagan. Ko‘pgina hollarda, bitta domen uchun SSL buyurtma berganingizda, SSL WWW bilan/siz berilishi kerak. SAN SSL sertifikatlari uchun alohida WWW bilan/olmasdan belgilashingiz kerak. Sizga kerak bo‘lgan domenlar va SAN elementlarini qo‘shish uchun har doim ko‘p domenli SSL-ni qayta chiqarishingiz mumkin.
Sertifikat serverda o‘rnatilganligiga va u to‘g‘ri bajarilganligiga ishonch hosil qiling. Mumkin bo‘lgan muammolarni tekshirish uchun foydalaning SSL Labs.
Veb-sayt SSL-dan foydalanmaydi, lekin SSL sertifikatiga ega boshqa sayt bilan bir xil IP-manzilda joylashgan. Har bir SSL alohida IP-manzilni yoki bitta IP-da bir nechta sertifikatlardan foydalanish uchun SNI-dan foydalanishni talab qiladi.
Ba'zi hollarda host nomidan ko‘ra veb-saytga kirish uchun IP-manzil ishlatiladi. Brauzeringizning manzil satriga to‘g‘ri xost nomini kiritib ko‘ring. Biroq, umumiy IP-manzillar uchun SSL-ni chiqarish ham mumkin.
Ba'zi xosting-provayderlar va CDN xizmatlari server qamrovi uchun o‘zlarining SSL-laridan foydalanadilar va mijozning SSL-ni bekor qiladilar. Siz hosting provayderingizga murojaat qilishingiz va ulardan SSL-ni olib tashlashni va o‘zingizning SSL-dan foydalanishni so‘rashingiz kerak. SSL-dan foydalanishni rad etsa, boshqa provayderni toping.
Agar domen bog‘langan IP manzil yaqinda o‘zgargan bo‘lsa, xatolik yuz berishi mumkin. Agar siz maxsus IP manzilni sotib olgan bo‘lsangiz va darhol SSL sertifikatini o‘rnatgan bo‘lsangiz, domen avvalgi IP manzil bilan bog‘langan bo‘lishi mumkin. Ushbu muammoni hal qilish uchun biroz kuting. DNS yozuvlari yangilangandan so‘ng, xatolik yo‘qoladi.
Yuqoridagilarni umumlashtirib, biz umumiy nom nomuvofiqligi xatosi noto‘g‘ri server sozlamalari va sertifikat sotib olayotganda noto‘g‘ri ma'lumotlar natijasida yuzaga keladi degan xulosaga kelishimiz mumkin. Agar muammo SAN qo‘shishda bo‘lsa, biz bilan bog‘lanishingiz mumkin va biz uni tuzatishga yordam beramiz. Agar muammo server konfiguratsiyasi bilan bog‘liq bo‘lsa, unda bu holda siz hosting mutaxassislari yoki IT mutaxassislariga murojaat qilishingiz kerak.
