আমার ওয়াইল্ডকার্ড এসএসএল শংসাপত্রটি কেন একটি দ্বিতীয় স্তরের সাবডোমেনে ডোমেনের অমিল ত্রুটির কারণ ঘটায়?


22

আমার একটি সার্ভার রয়েছে https://www.groups.example.com- ফায়ারফক্সে আমি " This Connection is Untrusted" বার্তা এবং "প্রযুক্তিগত বিশদ" বলি

www.groups.example.com uses an invalid security certificate. 
The certificate is only valid for the following names: 
*.example.com, example.com (Error code: ssl_error_bad_cert_domain)

এটি সমাধানের জন্য আমার আর কী তথ্য সরবরাহ করতে হবে? কেবলমাত্র সেটআপের নিশ্চয়তা পাচ্ছেন তবে 99% নিশ্চিত এটি লিনাক্স এবং ভিএইচএসটিএস ব্যবহার করছে। এটি নিশ্চিত হওয়ার সাথে সাথে প্রশ্ন আপডেট করা হবে।

এটি কি সত্য যে www.groups.example.com কে 2 স্তরের সাবডোমেন হিসাবে দেখা যায়?

ইস্যুকারীটি ডিজিকার্ট


2
আমি নিশ্চিত যে এটি দুটি স্তরের সাবডোমেন যা সমস্যা এবং আমি মোটামুটি নিশ্চিত যে এটি একটি সদৃশ প্রশ্ন - তবে আমি এই মুহুর্তে মূল প্রশ্নটিতে আমার হাত রাখতে পারি না।
ম্যাডহ্যাটার 18:54

আপনি ওয়াইল্ডকার্ড অংশের একটি সাবডোমেন ব্যবহার করতে পারবেন না এবং ম্যাচও করতে পারবেন না। আপনার SAN ব্যবহার করা দরকার। তদ্ব্যতীত, mydomain.comহিসাবে একই জিনিস নয় example.org
14

2
@gparent আপনি যখন এর মতো কোনও অমিল দেখেন তবে সাধারণত কোনও প্রশ্নের সম্পাদনার ইতিহাসটি লক্ষ্য করা ভাল ধারণা। এই ক্ষেত্রে, আমি সেই ব্যক্তিই mydomain.comছিলাম যখন আমি পোস্টটি ঠিক করছিলাম তখন তার একটি উদাহরণ মিস করতাম । (ডোমেনের নামগুলি মংগ করার সময়, সর্বদাexample.[com|org|net] এমন কিছু তৈরির পরিবর্তে সর্বদা ব্যবহার করা উচিত mydomain.comযা আসলে বিদ্যমান তবে এটি পোস্টারের অন্তর্ভুক্ত নয়))
জেনি ডি পুনরায় ইনস্টল করুন মনিকা

1
@ জেনিডি: আমার কাছ থেকে +1! অন্যটি, যদি আমি পারি তবে ডোমেইন নামগুলি মুং করার বিষয়ে (তবে আরও ভাল তবে এগুলি পুনর্নির্মাণের পক্ষে নয়)।
ম্যাডহ্যাটার 18:54

1
@gparent আমি খুব স্পষ্টভাবে সম্মত হই যে লোকেরা তাদের ডোমেন নামটি প্রথম স্থানে বন্ধ করে দেওয়া উচিত নয়। তবে তারা যদি তা করে তবে তাদের অন্তত এটি সঠিকভাবে করা উচিত।
জেনি ডি বলছেন মনিকা পুনরায়

উত্তর:


47

"3.1। সার্ভার আইডেন্টিটি" তে আরএফসি 2818 উল্লেখ করেছে

নামগুলিতে ওয়াইল্ডকার্ড অক্ষর থাকতে পারে *যা কোনও একক ডোমেন নাম উপাদান বা উপাদান খণ্ডের সাথে মেলে বলে মনে করা হয়। উদাহরণস্বরূপ, *.a.comম্যাচ foo.a.comকিন্তু না bar.foo.a.com

সুতরাং হ্যাঁ, এটি সত্য যে এটি দুটি স্তরের সাবডোমেনই সমস্যা that


18
আরএফসি 2818 উদাহরণস্বরূপ ডোমেনের নামটি চয়ন করার সময় আরএফসি 260 কে উপেক্ষা করে এমনটি অন্য কাউকে মনে হচ্ছে ?
ম্যাডহ্যাটার মনিকাকে

আরও আকর্ষণীয় যে আরএফসি 2818 তথ্য সম্পর্কিত হলেও প্রস্তাবিত মানক আরএফসি 7230 এটি সংজ্ঞা হিসাবে উল্লেখ করেছে।
এসা জোকিনেন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.