এসএসএল সার্ভারের নাম মেলে না কীভাবে ie11 বাইপাস করবেন


12

আমাদের কাছে একটি অ্যাপ্লিকেশন রয়েছে এবং সত্যিই দীর্ঘ গল্পের সংক্ষিপ্তসারটি হ'ল বাকি অ্যাপ্লিকেশনটি ব্যর্থ না হওয়ার জন্য জিনিসগুলি এভাবে সেটআপ করতে হবে।

আমাদের একটি ডোমেন আছে

HTTPS: // server01 / AppNet

আইআইএস-এ 443 বাঁধাইয়ের সাথে একটি শংসাপত্র ব্যবহার করার জন্য সেটআপ করা হয়েছে:

সিএন = server02

যখন আমি পৃষ্ঠাটি হিট করব

HTTPS: // server01 / AppNet

আমি একটি এসএসএল সতর্কতা পেয়েছি

এখানে চিত্র বর্ণনা লিখুন

আমি এই নিবন্ধটি খুঁজে পেয়েছি

/superuser/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

তবে এই অংশটি এড়াতে চাই:

"দুর্ভাগ্যক্রমে, এটি ব্রাউজারটি আপনি যে কোনও অন্য সাইটগুলিতে যেমন অ্যাড্রেস মিলগুলি সম্পর্কে অভিযোগ করা থেকে বিরত রাখবে, এটি আদর্শের চেয়েও কম নয়, তবে আপনি যখন আইই ব্যবহার করেন তখন আপনি যে ধরণের ট্রেড অফ করতে পারেন তা হ'ল।"

আমি নীচে বর্ণিত পদক্ষেপগুলি অনুসরণ করেছি তবে তবুও ত্রুটি দেয়

1 স্থির করুন - শংসাপত্র ইনস্টল করুন

"ইন্টারনেট এক্সপ্লোরার" আইকনটিতে ডান ক্লিক করুন, তারপরে "প্রশাসক হিসাবে চালান" নির্বাচন করুন।

ওয়েবসাইটটি দেখুন এবং "এই ওয়েবসাইটে চালিয়ে যান (প্রস্তাবিত নয়)" বিকল্পটি চয়ন করুন।

ঠিকানা বারে এটি "শংসাপত্রের ত্রুটি" বলে যেখানে ক্লিক করুন, তারপরে "শংসাপত্রগুলি দেখুন" নির্বাচন করুন।

"ইনস্টল সার্টিফিকেট…" নির্বাচন করুন।

"পরবর্তী" নির্বাচন করুন।

"নিম্নলিখিত স্টোরের সমস্ত শংসাপত্র রাখুন" বিকল্পটি নির্বাচন করুন।

"ব্রাউজ করুন ..." নির্বাচন করুন।

"বিশ্বাসযোগ্য রুট শংসাপত্র কর্তৃপক্ষগুলি" চয়ন করুন, তারপরে "ঠিক আছে" নির্বাচন করুন।

সুরক্ষা সতর্কতা জিজ্ঞাসা করা হলে "হ্যাঁ" নির্বাচন করুন।

"আমদানি সফল হয়েছিল" বার্তায় "ঠিক আছে" নির্বাচন করুন

"শংসাপত্র" বাক্সে "ওকে" নির্বাচন করুন।

এটি কেবলমাত্র অভ্যন্তরীণ নেটওয়ার্কের জন্য

আইআইএস-এ যোগ করতে পারার মতো কিছু আছে কি?

আমি ডিএনএসে যোগ করতে পারি এমন কি কিছু আছে?

আশেপাশে অন্য কোন কাজ?


আপনি কি ব্যবহারকারীকে সার্ভার 2 ইউআরআই অ্যাক্সেস করতে বলতে পারেন? আপনি কেবল করার server1 একটি server2 এর ডিএনএস এন্ট্রি ইশারা যোগ করার জন্য অনুমতি দেবে
yagmoth555

আপনি কি বোঝাতে চাচ্ছেন তা আমি নিশ্চিত নই? সার্ভার 2 ইউআরআই?
অ্যান্থনি ফরনিটো

2
আপনি কী ব্যাখ্যা করতে পারেন যে কেন এটি সুস্পষ্টভাবে ভাঙা পথে সেট করতে হবে, এমন শংসাপত্রের সাথে মেলে না? এটি যুক্তিসঙ্গত সূচনা পয়েন্টের মতো শোনাচ্ছে না।
হাকান লিন্ডকভিস্ট

আমি জানি, সার্ভার01 লিগ্যাসি অ্যাপ্লিকেশনগুলির একটি অ্যারে হোস্ট করে যা বাহ্যিক সংস্থাগুলির সাথে কথা বলতে হয়, সেই সংস্থানগুলি ব্যবহার করে তাদের এসএসএলের জন্য সার্ভার01 ব্যবহার করতে হবে, অ্যাপ্লিকেশনটি সার্ভার01 এ হোস্ট করা হয়েছে তবে ডোমেনের নাম একই বক্সে হোস্ট করা সার্ভার02 এ পুনঃনির্দেশিত হয়েছে, I সার্ভার02 / অ্যাপনেট সিএন ম্যাচটি ছাড়ার সময় এসএসএল সতর্কতা পান না, তবে সার্ভার01 / অ্যাপনেট হিট করার সময় আমি সিএন মিলের ত্রুটিটি পেয়েছি তবে সংক্ষেপে আমি যা করতে সক্ষম হতে চাই তার জন্য ত্রুটিটিকে উপেক্ষা করা উচিত নাম / এসএসএল,
অ্যান্থনি ফরনিটো

1
প্রশ্নের মধ্যে অন্তর্ভুক্ত উদ্ধৃত কর্মরূপ হিসাবে, এটি একটি অবিশ্বস্ত শংসাপত্র সম্পর্কে সতর্কবার্তাটির জন্য এক কার্যক্রম। ভুল বিষয়ের নামের সাথে শংসাপত্রের বিভিন্ন দৃশ্যের সাথে প্রাসঙ্গিক নয়।
হাকান লিন্ডকভিস্ট

উত্তর:


14

যদি আপনার সেই সার্ভারের জন্য আপনার শংসাপত্র তৈরি করতে অ্যাক্সেস থাকে তবে আমি আপনাকে একটি শংসাপত্র তৈরি করার পরামর্শ দিচ্ছি যাতে বিকল্প নাম অন্তর্ভুক্ত থাকে যা সার্ভারটি পরিচিত হতে পারে। এইভাবে ব্রাউজারটি স্বয়ংক্রিয়ভাবে সঠিক নামটি সমাধান করবে।

Https://blogs.msdn.microsoft.com/varunm/2013/06/18/bind-m Multipleple- sites- on- same- ip- address- and- port- in- ssl/ থেকে

সান শংসাপত্র (বিষয় বিকল্প নাম শংসাপত্র)

যদি সমস্ত সাইটের ডোমেনের নাম একই থাকে এবং প্রথম স্তরের সাবডোমেন পরিবর্তন হয় তবে আপনি ওয়াইল্ডকার্ড শংসাপত্র সেটআপ করতে পারেন। আপনি যদি সাইটগুলি সেট আপ করতে চান যা দুটি পৃথক ডোমেন নেমে কাজ করা উচিত, উদাহরণস্বরূপ, www.testserver1.com হিসাবে হোস্ট শিরোনামযুক্ত একটি সাইট এবং www.testserver2.com হিসাবে হোস্টহেডারের সাথে অন্য একটি সাইট। এই ক্ষেত্রে ওয়াইল্ডকার্ড শংসাপত্র আপনাকে সাহায্য করবে না। এই সমস্যাটি সমাধান করতে আমাদের কাছে SAN শংসাপত্র রয়েছে।

একটি SAN শংসাপত্র একক শংসাপত্রের সাথে একাধিক ডোমেন নাম সুরক্ষিত করার অনুমতি দেয়। উদাহরণস্বরূপ, আপনি myserver.com এর জন্য একটি শংসাপত্র পেতে পারেন এবং তারপরে একই সার্টিফিকেটটি myserver.org, myserver.net এবং এমনকি myserver2.com বা www.example.com সুরক্ষিত করতে আরও SAN মান যুক্ত করতে পারেন।

আপনি শংসাপত্রের সাবজেক্ট বিকল্প নাম বিকল্পে ডোমেনের নামগুলি দেখতে পারেন


হ্যাঁ এটি আমার প্রথম চিন্তা ছিল এবং সম্ভবত আমার একমাত্র বিকল্প, আমি আশা করছিলাম যে কোনও কাজের সমাধান বের করতে সক্ষম হব কারণ সার্ভারের মালিকটি নেই তবে আমি যদি আজ কিছু আবিষ্কার না করি তবে আমি আগামীকাল এটি করব এবং দেখুন এটি কাজ করে কিনা।
অ্যান্থনি ফরনিটো

সমস্ত হোস্টনাম চেকিং অক্ষম করা ব্যতীত আপনার শেষে কিছুই করার নেই, যা আপনি ইঙ্গিত করেছেন, সর্বোত্তম অনুশীলন নয়। কিছু ব্রাউজার আপনাকে এই সুরক্ষা
চেকটিকে
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.