সাইট কেন বিভিন্ন ব্রাউজারে বিভিন্ন এসএসএল শংসাপত্র পরিবেশন করছে? [বন্ধ]


8

উপর SSL সার্টিফিকেট menswearireland.comএবং এর www.menswearireland.comসাফারি, ক্রোম, সি-মানকি Meleon, QtWeb, ফায়ারফক্স, এবং অপেরা কাজ করে জরিমানা। তবে ইন্টারনেট এক্সপ্লোরার দাবি করেছে যে এখানে একটি ত্রুটি রয়েছে:

এই ওয়েবসাইটটি উপস্থাপিত সুরক্ষা শংসাপত্র বিশ্বস্ত শংসাপত্র কর্তৃপক্ষ দ্বারা জারি করা হয়নি। এই ওয়েবসাইটটি উপস্থাপিত সুরক্ষা শংসাপত্রটি একটি অন্য ওয়েবসাইটের ঠিকানার জন্য জারি করা হয়েছিল।

সুরক্ষা শংসাপত্রের সমস্যাগুলি আপনাকে বোকা বানানোর প্রচেষ্টা বা সার্ভারে আপনি যে কোনও ডেটা প্রেরণ করেছেন তা বাধা দিতে পারে।

Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)

একই পরিচালিত সার্ভারে হোস্ট করা অন্য একটি সাইট কোনও ত্রুটি দেখায় না: achill-fieldschool.comএবং www.achill-fieldschool.comআইইয়ের জন্য দুর্দান্ত কাজ করুন, যদিও আমি যতটা বলতে পারি শংসাপত্রটি অভিন্নভাবে সেট আপ করা হয়েছে।

আমি কি ভুল করছি?

এটি প্লেস্ক চলমান একটি ল্যাম্পপি সার্ভার।

দেখে মনে হচ্ছে সার্ভারটি বিভিন্ন ক্লায়েন্টকে বিভিন্ন শংসাপত্র দেখাচ্ছে। কিছু গ্রাহকদের এটি একটি RapidSSL আউট তৈরি শংসাপত্র দেখায় www.menswearireland.comসঙ্গে menswearireland.comএকটি বৈধ বিকল্প নাম হিসাবে। অন্যান্য ক্লায়েন্টদের কাছে এটি সমান্তরাল প্যানেল শংসাপত্র প্রদর্শন করে Parallels Panel। কয়েকটি পৃথক অনলাইন এসএসএল চেকারের ফলাফল এখানে: বেশিরভাগ বলে এটি ঠিক আছে, তবে দুটি ত্রুটি দেখায়।

তিনজন অনলাইন চেকার বলছেন এটি বৈধ

কমোডো এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

কমোডো এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

ডিজিকার্ট এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

ডিজিকার্ট এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

এসএসএল শপার এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

এসএসএল শপার এসএসএল চেক এটিকে বৈধ হিসাবে দেখায়

সাধারণ নাম: www.menswearireland.com
SANs: www.menswearirelandland.com, menswearireland.com
বৈধ 2 অক্টোবর, 2012 থেকে 4 নভেম্বর, 2013 অবধি
সিরিয়াল সংখ্যা: 559425 (0x88941)
স্বাক্ষর অ্যালগরিদম: sha1WithRSAEncryption
ইস্যুকারী: র্যাপিডএসএলএল সিএ

অন্য একটি অনলাইন চেকার সম্পূর্ণ আলাদা শংসাপত্র দেখে মনে হচ্ছে

জিওকার্টস এসএসএল চেক এটিকে অবৈধ হিসাবে দেখায়

জিওকার্টস এসএসএল চেক এটিকে অবৈধ হিসাবে দেখায়

সাধারণ নাম: সমান্তরাল প্যানেল
সংস্থা: 15 আগস্ট, 2012 থেকে 15 আগস্ট, 2013 সমান্তরাল
বৈধ
ইস্যুকারী: সমান্তরাল প্যানেল

অন্য একজন অনলাইন চেকার একাধিক শংসাপত্র দেখেন

সিনমেটিক এসএসএল চেক এটিকে অবৈধ হিসাবে দেখায়

সিনমেটিক এসএসএল চেক এটিকে অবৈধ হিসাবে দেখায়

শংসাপত্র ইনস্টলেশন চেকারটি ওয়েব সার্ভারের সাথে সংযুক্ত হয়েছে এবং এর শংসাপত্রগুলি পড়েছে তবে ওয়েব সার্ভারের জন্য প্রাথমিক শংসাপত্রটি কোনটি তা নির্ধারণ করতে পারেনি।

ঘটনাচক্রে, উভয় menswearireland.comএবং achill-fieldschool.comহোমপৃষ্ঠা HTTPS থেকে এইচটিটিপিতে পুনর্নির্দেশ করবে। এসএসএল বিশদ দেখতে, /accountউভয় পৃষ্ঠায় যান (এই পৃষ্ঠাটি HTTP থেকে HTTPS এ পুনঃনির্দেশ করবে)।


আমি আরও বিস্তারিত অনলাইন এসএসএল পরীক্ষকটিতে আরও তথ্য পেয়েছি।

https://www.ssllabs.com/ssltest/analyze.html?d=menswearireland.com

এই সাইটটি কেবল এসএনআই সমর্থন সহ ব্রাউজারগুলিতে কাজ করে

আমার বোধগম্যতা হল যে এসএনআই (আরএফসি 6066) অনেকগুলি এসএসএল সাইটকে একটি ভাগ করা আইপি ঠিকানা এবং পোর্টে রাখার একটি পদ্ধতি। এটি উইন্ডোজের পুরানো সংস্করণগুলিতে ইন্টারনেট এক্সপ্লোরারে কাজ করে না (এটি উইন্ডোজের সংস্করণটির সাথে সম্পর্কিত, ইন্টারনেট এক্সপ্লোরারের সংস্করণ নয়)। তবে, আমাদের সমস্ত এসএসএল সাইটগুলি একটি অনন্য আইপি ঠিকানায় রয়েছে, সুতরাং আমাদের এসএনআইয়ের প্রয়োজন হবে না।


আমার ধারণা আপনি সমান্তরাল ব্যবহার করছেন? ইনস্টল করা সমান্তরাল প্যানেলের স্ব-স্বাক্ষরিত শংসাপত্রের মতো শব্দগুলি সেই ডোমেনে হস্তক্ষেপ করছে, সম্ভবত একই আইপিতে ইনস্টল করা হয়েছে?
TheCleaner

উত্তর:


7

সুতরাং দেখা যাচ্ছে যে প্লেস্ক ১১.০ এ কোনও ডেডিকেটেড আইপি ঠিকানায় কোনও ওয়েবসাইটের সাথে একটি এসএসএল শংসাপত্র নির্ধারণ করা যথেষ্ট নয়। আপনাকে আইপি ঠিকানাগুলির (সার্ভার ম্যানেজমেন্ট> সরঞ্জাম এবং সেটিংস> সরঞ্জাম ও সংস্থান> আইপি ঠিকানা) এর তালিকায়ও যেতে হবে এবং সেই ঠিকানায় প্রতিটি আইপি ঠিকানার জন্য "ডিফল্ট সাইট" সেট করতে হবে।

যদি আপনি এটি না করেন, প্লেস্ক এসআরআই প্রয়োজন এমন পদ্ধতিতে শংসাপত্রটি পরিবেশন করে, যা প্রতিটি সুরক্ষিত সাইটকে প্রথমে একটি ডেডিকেটেড আইপি ঠিকানায় রাখার সুবিধা গ্রহণ করে।

আপনি সেখানে এসএসএল শংসাপত্রও সেট করতে পারেন তবে এটি অপ্রয়োজনীয়। এটি প্রয়োজনের চেয়ে আরও বিভ্রান্তিকর বলে মনে হচ্ছে।


আপনি এই সমাধান করেছেন খুশি। আপনি যখন সক্ষম হবেন তখন আপনার উত্তরটি স্বীকৃত হিসাবে চিহ্নিত করতে ভুলবেন না ।
jscott

এটি পড়ার সাথে সাথেই আমি অনুমান করি এটি এসএনআই সম্পর্কিত ছিল, অন্য সমস্ত ব্রাউজারগুলি যখন করবেন তখন IE এটি সমর্থন করে না।
মার্ক হেন্ডারসন

এবং এটি এখনও প্লেস্কের ক্ষেত্রেই রয়েছে 12 আপনার উত্তরটি আমার দিনটি বাঁচিয়েছে!
জন

4

আমি যখন আমার সংস্থা ল্যান (ফায়ারওয়াল প্রক্সি এবং সমস্ত) থেকে https://www.menswearireland.com ওয়েবসাইটটি অ্যাক্সেস করেছি তখন আমার একটি SSL ত্রুটি হয়েছিল:

VERIFY DENY: depth=0, (18) self signed certificate: "Parallels Panel"
VERIFY DENY: depth=0, CommonName "Parallels Panel" does not match         
URL "www.menswearireland.com"

এর অর্থ হ'ল শংসাপত্রটি দৃশ্যত একটি স্ব-স্বাক্ষরিত শংসাপত্র এবং এটি ইন্টারনেট এক্সপ্লোরারের জন্য বড় কোনও যান নয়।


এটিতে একটি র‌্যাপিডএসএসএল শংসাপত্র রয়েছে, অন্য সমস্ত ব্রাউজারগুলিতে সূক্ষ্মভাবে কাজ করা এবং এসএসএল পরীক্ষককে দেখানো হচ্ছে। সুতরাং কেন পৃথিবীতে আইই এবং আপনার কাছে অন্যরকম শংসাপত্র দেওয়া হচ্ছে?
ট্রিগ

আমি কিছু অতিরিক্ত তথ্য দিয়ে প্রশ্নটি আপডেট করেছি। আমি এখন খুব বিভ্রান্ত
ট্রিগ

@TRiG- এও হবে আমি। সুতরাং উভয় সাইট একই ল্যাম্প উদাহরণে হোস্ট করা হয়? না এই দুটি পৃথক শারীরিক / ভার্চুয়াল সার্ভার?
জন ওরফে হট

@ টিআরআইজি আমি দুটি ডোমেনের জন্য দুটি পৃথক আইপি ঠিকানা পেয়েছি, তবে এটি হতে পারে যে আপনার এলএএমপি সার্ভার দুটি আইপি ঠিকানায় কল তুলবে।
জন ওরফে হট

@ টিআরআইজি যখন আমি এইচটিটিপিএস / এসএসএলের মাধ্যমে সদ্য উল্লিখিত সাইট www.achill-fieldschool.com অ্যাক্সেস করেছি তখন আমি কোনও প্রতিক্রিয়া পাইনি। এইচটিটিপিএস / এসএসএল ছাড়াই ওয়েবসাইটটি প্রদর্শিত হয়েছিল।
জন ওরফে হট

2

আমি জানি যে এটি একটি পুরানো থ্রেড, তবে এটি আমাকে অনুরূপ সমস্যা সমাধানে সহায়তা করেছে। আমি এটি নির্ধারণ করেছি যে এটি এসএনআইয়ের বিপরীতে আইপিভি 6 সম্পর্কিত। দেখা যাচ্ছে যে ভেরিজন ওয়্যারলেস এবং অন্যান্য আইএসপিগুলি আইভিভি 4 এর পরিবর্তে ক্রমশ আইপিভি 6 ব্যবহার করছে। এটি হতাশাব্যঞ্জক সমস্যা ছিল কারণ আমি যে একমাত্র সাধারণতা নিয়ে আসতে পারি তা হ'ল সমস্যাটি ছিল যে আমার বেশিরভাগ গ্রাহকই ভেরিজন ব্যবহার করছেন, তবে সমস্ত ভেরাইজন এলটিই সংযোগগুলি আইপিভি 6 ব্যবহার করে না তাই কিছু সঠিকভাবে কাজ করেছিল। আমার ক্ষেত্রে, আমার প্লেস্ক সার্ভারে আইপিভি 6 ঠিকানার পাশাপাশি আইপিভি 4 ঠিকানার শংসাপত্রটি নির্ধারণ করা প্রয়োজন এবং সমস্যার সমাধান হয়েছিল।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.