о разработке и не только

Искать по годам: 2024 | по тегам | смотреть избранное ⭐️ или сразу всё

Небольшое напоминание про SSL-сертификаты

На самом деле, здесь можно было бы просто оставить вот эту статью в качестве ликбеза, но если интересны детали, то кратко: на сайте суда Советского района г. Нижнего Новгорода, доступного по адресу https://sovetsky.nnov.sudrf.ru , установлен wildcard-сертификат с Common Name (CN) *.sudrf.ru и двумя Subject Alternative Name (SAN): sudrf.ru и *.sudrf.ru. Наверное, подразумевалось, что он будет применяться как для основного домена, так и для всех его поддоменов, но, к сожалению, это так не работает, потому что для субдоменов второго уровня и выше уже необходим Multi-Domain SSL Certificate (MDC), который обычно требует доп. проверку организации. В общем, надо чинить, а то пользователи теряются — сегодня как раз так и случилось.

Отправить
Поделиться