Как исправить ошибку несоответствия общего имени

Ошибка несоответствия общего имени возникает, когда общее имя или значение SAN в вашем многодоменном SSL-сертификате не соответствует домену. Вы можете увидеть разные сообщения об ошибке, это зависит от используемого браузера. Internet Explorer может выдать сообщение "Существует проблема с сертификатом безопасности этого веб-сайта" или "Сертификат безопасности, представленный на этом веб-сайте, был выдан для адреса другого веб-сайта".

Браузер Chrome выдаст ошибку "ERR_CERT_COMMON_NAME_INVALID", говорящую о том, что соединение не является приватным. Пожалуйста, не пользуйтесь сайтами с подобными ошибками, пока веб-мастера не устранят ошибку. Все, что вам нужно сделать, это уведомить владельцев сайтов об этой проблеме.

• 1

  Адрес сайта не был включен в общее имя сертификата.

  Эта причина является одной из самых распространенных. Например, вы приобрели SSL-сертификат, выданный для www.example.tld, но URL без www не был включен в качестве SAN. В большинстве случаев, когда вы заказываете SSL для одного домена, SSL должен быть выпущен с/без WWW. Для сертификатов SAN SSL необходимо указать с/без WWW отдельно. Вы всегда можете перевыпустить свой многодоменный SSL, чтобы добавить нужные домены и элементы SAN.

• 2

  Сертификат не установлен или установлен неправильно на сервере

  Убедитесь, что сертификат установлен на сервере, и это было сделано правильно. Для проверки возможных проблем используйте SSL Labs.

  
• 3

  Выделенный IP и SNI

  Веб-сайт не использует SSL, но расположен на том же IP-адресе, что и другой сайт с SSL-сертификатом. Для каждого SSL требуется выделенный IP-адрес или использование SNI для использования нескольких сертификатов на одном IP.

• 4

  Вы пытаетесь получить доступ к IP-адресу.

  В некоторых случаях для доступа к веб-сайту используется IP-адрес, а не имя хоста. Попробуйте ввести правильное имя хоста в адресной строке браузера. Однако можно также выпустить SSL для публичных IP-адресов.

• 5

  Настройки хостинга переопределяют настройки сертификата

  Некоторые хостинг-провайдеры и службы CDN используют свой собственный SSL для покрытия сервера и отменяют ваш клиентский SSL. Вы должны связаться с хостинг-провайдером и попросить удалить их SSL и использовать свой собственный. Найдите другого провайдера, если он отказывается использовать ваш SSL.

• 6

  Записи DNS недавно были изменены.

  Ошибка может возникнуть, если IP-адрес, к которому привязан домен, недавно изменился. Если вы приобрели выделенный IP-адрес и сразу после этого установили SSL-сертификат, домен все еще может быть связан с предыдущим IP-адресом. Чтобы решить эту проблему, просто подождите некоторое время. Как только записи DNS обновятся, ошибка исчезнет.

• ✔

  Заключение

  Обобщая вышесказанное, можно сделать вывод, что ошибка Common Name Mismatch Error возникает в результате неправильных настроек сервера и неверных данных при покупке сертификата. Если проблема заключается в добавлении SAN, вы можете обратиться к нам, и мы поможем вам все исправить. Если же проблема связана с конфигурацией сервера, то в этом случае вам необходимо обратиться к специалистам хостинга или IT-специалистам.