如何修复‘主机名/IP与证书的altname不匹配’
修复"主机名/IP与证书的altname不匹配"的问题，可以采取以下步骤：
- 检查证书：首先，确认所使用的证书是否正确。检查证书的有效期、颁发机构和域名是否匹配。确保证书是针对正确的主机名或IP地址签发的。
- 更新证书：如果证书不正确或已过期，需要更新证书。可以联系证书颁发机构（CA）重新申请并获取新的证书。在申请新证书时，确保填写正确的主机名或IP地址。
- 配置主机名/IP：确保主机名或IP地址与证书中的主机名或IP地址匹配。可以通过修改主机的网络配置文件或DNS记录来实现。
- 重新生成证书：如果无法更改主机名或IP地址，可以考虑重新生成证书。使用正确的主机名或IP地址重新申请证书，并将新证书安装到服务器上。
- 更新服务器配置：在服务器上更新配置，确保主机名或IP地址与证书匹配。这可能涉及到Web服务器（如Nginx、Apache）或应用服务器（如Tomcat、Node.js）的配置文件修改。
- 重新启动服务：在完成以上步骤后，重新启动相关服务，使配置生效。
- 测试连接：使用浏览器或命令行工具（如curl）测试连接，确保主机名或IP地址与证书匹配，并且不再出现"主机名/IP与证书的altname不匹配"的错误。
请注意，以上步骤是一般性的修复方法，具体操作可能因环境和工具而异。在实际操作中，建议参考相关文档或咨询专业人士以获取更准确的指导。
关于腾讯云相关产品，腾讯云提供了SSL证书服务（https://cloud.tencent.com/product/ssl-certificate），可以方便地获取和管理SSL证书。此外，腾讯云还提供了云服务器（https://cloud.tencent.com/product/cvm）和负载均衡（https://cloud.tencent.com/product/clb）等产品，用于搭建和管理云服务器和负载均衡集群，以支持安全的HTTPS连接。
相关·内容
当我试图连接到织物时，我会得到以下错误：
主机名/IP与证书的altname不匹配："$IPNAMEHERE不在证书列表中：“
我似乎搞不明白。我试着在init上更改ca的名称如下：
fabric-ca-init -b BOOTSTRAP USERPASS --csr.cn IPNAME
但这一错误依然存在。有办法向证书中添加主机名/IP吗？
浏览 0提问于2018-12-14得票数 0
回答已采纳
我使用作为混合应用程序。我试着用远程连接连接Mac电脑。我做了正确的设置。几天前，Mac电脑的ip地址发生了变化。而ı不能将Mac计算机与远程连接连接起来。它给出了以下错误：
错误:上传到构建服务器：Error: Hostname/IP不匹配证书的altname："IP: 192.168.95.12不在证书列表中，192.168.95.87“
浏览 9提问于2017-01-05得票数 1
我在虚拟机上安装了ocserv，但当尝试通过openconnect应用程序连接时遇到这些错误，如果有任何解决方案，尝试了各种ocserv配置文件修改，但都不成功，这将是很有帮助的
日志：
` Disconnected
STAT: attempt=O; first-NEVER; prev=NEVER
STAT: connect=o; first-NE-VER; prev=NEVER
STAT: cancel=o; first=NEVER; prev=NEVER
LIB: POST https://<IP/hostname>/
L1B: Attempting to
浏览 6提问于2020-02-29得票数 0
1回答
默认证书验证过程
、、、、
请有人描述一下.NET框架是如何验证域证书的，或者(更好的)引用吗？
我正在尝试连接到具有证书传输安全性的BasicHttpBinding配置的WCF服务。服务在机器1上，客户端在机器2上。这两台机器都连接到一个域。服务证书由域的证书颁发机构颁发。但是，当客户端(在我的示例中是Visual添加服务引用向导)与该服务进行协商时，它会弹出一条警告消息，其中包含证书不受信任的三个可能原因：
公司颁发的安全证书不在不信任列表中。这可能是可信的。
安全证书日期有效。
主机‘管理员’的安全证书与您要查看的页面的名称不匹配。(警告！)
但我问的是理由1，为什么？
另一方面，如果我使用Wc
浏览 3提问于2013-09-09得票数 0
我一直在调查这个问题，发现了一些有趣的东西。如果我使用服务器密钥库( server )将具有公共名称的服务器证书存储为实域来与服务器建立连接，那么它可以正常工作，但是如果我使用ip address代替通用名称它不工作，但仅在安卓设备自制的应用程序(不是安卓设备中的桌面浏览器或浏览器应用程序)中，我使用openssl创建了这两个证书/密钥存储。
而且这个异常是没有验证的主机名。
但奇怪的是，桌面设备和android设备的浏览器都很好。
经过调查，我发现实际上我们可以构建自己的主机名验证器，它可以在主机名中添加异常，但是android的默认验证器是如何工作的呢？它必须是跳
浏览 2提问于2015-04-09得票数 8
回答已采纳
我的端点上有一个反向代理，如下所示：
var express = require('express');
var app = express();
var httpProxy = require('http-proxy');
var apiProxy = httpProxy.createProxyServer();
var serverOne = 'https://idena.navarra.es/ogc/wms?';
app.all('/idena', function (req, res) {
apiProxy.web(
浏览 0提问于2019-09-03得票数 3
回答已采纳
我遇到了一个问题，试图连接到在本地堆栈容器中运行的动态。我使用进行了一个小的示例测试，但在我的应用程序中也出现了同样的错误。
这是一个错误：
[kpl-daemon-0003] WARN com.amazonaws.services.kinesis.producer.LogInputStreamReader - [2022-03-29 11:59:40.407741] [0x00002233][0x0000700003935000] [warning] [AWS Log: ERROR](CurlHttpClient)Curl returned error code 60 - SSL peer
浏览 14提问于2022-03-29得票数 2
回答已采纳
我是SSL的新手，所以我开始阅读很多教程，主题，论坛.有很多信息，而且有点复杂。我正在尝试在我的计算机和另一个服务器上的Postgresql实例之间建立SSL连接。为了做到这一点，我一步一步地工作。
检查两者之间的连接是否在不使用SSL的情况下工作。
- connect myself by command line: OK !
“hostaddr=X.X port=5432 user=postgres dbname=my_db”
- connect myself by a DB visual tool (TeamSql, it's like PgAdmin or Mysql
浏览 0提问于2018-11-23得票数 3
我有一个研究库伯奈特的实验室环境。
它安装了卡里科CNI。
Kuberentes版本: 1.20。
我想重命名集群中的单个主节点。
最好不重新创建整个Kubernetes集群或重写主节点名。
我们的想法是要学会正确地做这件事。
另外，我还讨论了添加一个临时主节点并删除原始主节点。
然后重新安装具有相同IP和新名称的原始主节点。
有更好的方法吗？
浏览 0提问于2022-01-30得票数 0
如果我可以为某个域设置一个DNS服务器，该服务器使用服务器的IP进行响应，同时将https和所有DNS查询请求分别重定向到本地https站点和本地DNS服务器，这会导致客户端浏览器通过https锥状凭证获得站点证书，该证书与浏览器从DNS查询中获得的证书匹配，从而避免“证书不受信任”错误吗？
这是基于这样的逻辑:如果我只重定向https流量并将DNS留给某个外部服务器，DNS可以使用与证书中的IP不匹配的IP来响应客户端的查询，从而产生由于不匹配造成的错误。
如果我不能这样做，浏览器如何知道如何信任它收到的证书？它是否将证书中给出的IP与它所拥有的DNS信息进行比较？
浏览 0提问于2018-01-07得票数 2
回答已采纳
1回答
MQTT TLS连接
、、、、
我想将一个测试MQTT-客户机连接到我的Node.js应用程序，作为一个MQTT。我正在使用来自的伊蚊库
我的MQTT客户机是工具"MQTT-Explorer“，下面是我的Node.js应用程序：
const fs = require('fs');
const aedes = require('aedes')();
const options = {
key: fs.readFileSync('certs/server_key.pem'),
cert: fs.readFileSync('certs/server_cert
浏览 6提问于2022-03-01得票数 0
回答已采纳
1回答
我使用gitblit服务器。
我可以使用：https://localhost:8443访问它，但是当访问https://192.168.10.1:8443 (我的PC的IP地址)时，我看到了SSL Error。
有人能告诉我我可能做错了什么吗？
浏览 3提问于2016-03-30得票数 1
回答已采纳
2回答
我有一个问题访问我的网站(在https上)与IEMobile 9(WP7.5)。
它说证书有问题，就好像它是无效的一样。一切都能在我测试过的其他浏览器或平台上运行(安卓(几部手机和一个带股票浏览器的galaxy tab，火狐，歌剧，海豚)，iOS (iphone和ipad，带safari和chrome)，老式诺基亚，塞班，windows7，linux和mac)。
为了解决这个问题，我将证书(.cer)保存在服务器上，并从手机浏览器访问它。它总是抱怨，除非我通过服务器IP (192.168.xx.xx)访问它。在这一点上它(说它)正确地安装了证书。如果这样，我仍然尝试使用IP访问index.ht
浏览 2提问于2012-11-28得票数 1
我正在使用在Macincloud.com上建立一个远程构建。当我试图构建一个IOS应用程序时，我会收到以下错误
严重性代码描述项目文件行错误未实现(HRESULT异常: 0x80004001 (E_NOTIMPL)) 0
严重程度代码描述项目文件行错误上传到构建服务器https //myserverinstance.macincloud.com:3000: Error: Hostname/IP不匹配证书的altname："Host: myserverinstance.macincloud.com.不在证书的altname: DNS:MAC123.local，IP地址:FE80:etc
浏览 3提问于2015-05-15得票数 0
回答已采纳
2回答
服务器在防火墙后面，有一个私有IP，我需要到达它托管的域的公共IP…
我有几个网站有几个主机名绑定，他们都可以很好地通过SSL (即)，但我需要只使用IP地址(即)，我不知道如何做绑定，因为它不允许IP地址作为主机名。浏览到IP地址后，我会看到一条“Connection Not Private”消息。
浏览 1提问于2016-11-16得票数 1
我们已经使用We (4.0.3版本)来公开我们的wso2服务。我们的webservice是使用wso2中的管理控制台作为代理服务添加的。我们只想通过https公开/使用我们的webservice。在生成存根之后，我们完成了以下操作
使用java创建jks文件。导出了wso2证书并导入到jks文件中。在调用webservice时在代码中添加了以下内容。
System.setProperty("javax.net.ssl.trustStore"，(文件名)；System.setProperty("javax.net.ssl.trustStorePassword"，(
浏览 0提问于2012-05-31得票数 4
我已经设置了我的rails应用程序，工作很棒。不幸的是，在https://版本的站点上，我的任何资产都没有.知道为什么会发生这种事吗？所有资产都通过http://提供服务，但没有一个通过https://提供。
帮助?
=============码==============
upstream unicorn {
server unix:/tmp/unicorn.XXX.sock fail_timeout=0;
}
server {
listen 80 default;
server_name example.com;
root /home/deployer/app
浏览 2提问于2014-01-14得票数 2
回答已采纳
1回答
最近，我建立了一个新的测试环境，包括一个负载均衡器将HTTPS流量路由到单个IIS 8 new服务器(一旦我解决了这个问题，还会添加更多)。IIS 8 via服务器通过使用IIS web.config文件中指定的凭据的未加密连接与远程SQL服务器进行通信。
当我通过负载平衡器和正确的域名/ URL连接到web应用程序时，一切都很好。但是，如果我试图跳过负载均衡器并直接(通过IP地址)访问IIS 8 web服务器，我可以看到我的web应用程序试图加载，但它无法连接到远程SQL Server，而且我无法登录。如果我禁用IIS 8服务器上的HTTPS支持，则不会发生此问题。
我认为IIS 8 doe
浏览 0提问于2015-09-16得票数 0
回答已采纳
1回答
我正在尝试这样做：
-->
和
-->
和
-->
因此，无论用户访问哪个站点，它都会被重定向至
问题是：
我有一个*.site.com的通配符证书。但它只对site.com的所有子域有效，对site.com本身无效。使用lighttpd，我不能在每个IP上使用一个以上的证书(我只有一个)，所以当用户转到时，它会收到一个错误，因为证书无效。
这就是我尝试将重定向到的原因。如何在没有有效证书的情况下执行此操作，并且不显示用户错误？
谢谢你的帮忙
浏览 4提问于2014-03-28得票数 0
我们在当地主办一个网站。为此，我们有一个公共IP和相应的DNS条目。我们正在使用Apache2.4网络服务器.该网站可公开访问，没有任何问题。但是，网站也可以通过证明公开知识产权来评估。
如何避免基于IP的公众访问我的网站？我应该更新Apache (虚拟主机)配置，还是应该在哪里处理它？
我知道如何在Apache中限制客户机(IP)，但我的情况完全不同。
更新:例如，https://www.contoso.com/应该工作，但https://203.0.113.66/不应该工作。这就是我想要的
浏览 0提问于2019-10-10得票数 1
对于具有单一网络接口的专用服务器，拥有一个以上的公共IP地址有什么意义？我看到很多专用的服务器托管服务都显示了类似于“公共IP: 8”之类的东西。我遗漏了什么？谢谢!
浏览 0提问于2010-02-24得票数 2
回答已采纳
我正在尝试编写一个简单的Node.js服务器应用程序，它将接受客户端请求，并允许我将TLS/SSL协议更改为使用。它可以在浏览器(Firefox)中正常工作。
但是，当我从Node.js自由配置文件调用WebSphere服务器时，无论我尝试使用哪个TLS/SSL协议，我都会得到非常令人困惑的错误消息：
[ERROR ] IOException invoking https://dlwester:32080/W3CookieServiceEmulator/workplace/services/w3cookie/callback/auth_data: HTTPS hostname wrong:
浏览 2提问于2016-05-05得票数 0
回答已采纳
1回答
我构建了一个使用JWT进行身份验证的ASP.NET Core3.1WebAPI；发布了该项目并部署到运行IIS的Windows2019服务器上。
在IIS中，我创建了以下站点：
创建了新的应用程序池，其“无托管代码”作为.NET CLR版本。通常，网站在inside进程中运行，但在.NET核心中，它们作为一个单独的进程运行，因此无需在应用程序池中运行.NET运行时。
为我的ASP.NET核心应用程序创建了一个新的网站:选择以前创建的应用程序池，设置包含已发布应用程序的文件夹的物理路径，选择HTTPS作为绑定，还选择SSL证书下拉到从Comodo获得的证书中的证书。我还将主机名设置为true，并
浏览 4提问于2021-10-27得票数 0
回答已采纳
当OkHttp试图使用IP地址连接到服务器时，会发生以下异常：
javax.net.ssl.SSLPeerUnverifiedException: Hostname 195.168.2.68 not verified:
certificate: sha256/rxO7r+KJOj2iTLR+MPWF7rNV45BYYQKvhlsb4K6yHXE=
DN: CN=test sandbox,OU=it,O=abc,L=newyork,ST=western,C=us
subjectAltNames: []
服务器具有为服务器IP地址生成的自签名SSL证书.
浏览 2提问于2017-01-10得票数 3
我正在使用一个java库，该库与我提供的端点建立HTTP连接。该库使用的是apache，我不能以任何方式更改这一点或修改代码(如果我创建DefaultHTTPClient客户端的实例，我知道如何解决这个问题，但我无权访问它)。它在连接到终结点时引发SSL异常。我必须使用HTTPS并且我必须使用I(连接到具有相同证书的多个I)。我得到的错误是：
javax.net.ssl.SSLException: Certificate for <IP> doesn't match common name of the certificate subject: domainname
其中I
浏览 4提问于2020-03-28得票数 0
2回答
我正在开发一个REST，它本身向另一个REST发出请求--基本上，它提供了一个更方便的接口和一些额外的功能。让我们调用我的REST X和REST (我的API调用Y )。
每当我使用、REST客户端等向机器上的端点提出请求时，所有请求都是成功的。正如我前面提到的，我的API X充当了Y的包装器，所以当我将API上传到aws并在API中创建相应的端点时，当我向其中一个端点发出请求时，会收到以下消息：
主机名/IP与证书的altname不匹配: Host: x.Execut-api.us-west-2.amazonaws.com。不在证书的altname中: DNS:somehostname.c
浏览 4提问于2021-04-12得票数 3
Python3 ssl库可以使用IP地址，而不是证书中的主机名吗？
让我们假设我试图连接到一个服务器：
ip = '192.168.0.99'
context = ssl.create_default_context(cafile='ca.crt')
with socket.create_connection((ip, 443)) as sock:
with context.wrap_socket(sock, server_hostname=ip) as ssock:
print(ssock.version())
当我运行它时，我会得到一个错误：
S
浏览 4提问于2020-07-07得票数 0
回答已采纳
我有一个https端点，需要从wso2 API管理器访问它。(使用1.10).I已经将证书文件添加到"client-truststore.jks“文件。但现在它给出了如下错误。
hostname in certificate didn't match:<ip>!=<entry name>.
我已经更新了axis2.xml文件，如下所示。
<parameter name="HostnameVerifier">AllowAll</parameter>
如何使用WSO2 APIManager访问此https后端服务来
浏览 0提问于2016-10-05得票数 5
我已经成功地在本地主机上构建了一个客户机和服务器(Jetty)。这意味着我启动了Jetty ()，并在同一台机器上本地运行客户端，整个握手过程运行得很好。
当客户端和服务器在不同的机器上运行时，将收到以下错误消息：
Caused by: java.lang.RuntimeException : socket reset for TTL
at org.apache.cxf.transport.https.HttpsClient.DefaultHostnameVerifier.verify(DefaultHostnameVerifier.java:98)
at sun.net.www.proto
浏览 8提问于2021-12-30得票数 1
当在浏览器url中doamin.com确定！当浏览器url 12.34.567.89出现证书问题时！如何查看证书错误页中问题的位置？谢谢
安装apache2 在这里输入链接描述
浏览 0提问于2012-08-29得票数 0
回答已采纳
1回答
如果我向IP引用的API服务器发出TLS请求，那么证书验证所阻止的MITM攻击是否仍然可能发生？
背景信息，如果它澄清了这个问题:我用一个没有域名的静态IP向REST发出TLS请求。要使这一工作正常进行，我必须在我的HTTP的传输层设置InsecureSkipVerify: true,。这会使我的请求变得不那么安全吗？我想是的，但我真的不知道为什么。
浏览 3提问于2022-09-17得票数 -2
回答已采纳
我尝试将重定向到 -但我有“您的连接不是私有的”，如petenetlive.com/KB/Media/0000992/00001.png
没有www也没问题，因为它是由Cloudflare管理的。你知道为什么吗？
server {
listen 443;
server_name www.irc.mywebsite.lol;
return 301 https://irc.mywebsite.lol;
ssl on;
ssl_certificate /etc/nginx/ssl/server.crt;
ssl_cert
浏览 0提问于2015-08-31得票数 0
我们在两个不同的物理办公室位置有两个不同的ldap提供程序。
当我将我的笔记本电脑连接到一个位置并“从端口检索”(在Websphere 6.1中)以导入ldap提供商的ssl证书时，我可以毫无问题地向相应的ldap进行身份验证。如果我将我的笔记本电脑带到另一个办公室(默认情况下使用其他ldap提供商)，并插入我的笔记本电脑，我的笔记本电脑将无法启动，因为它显示“找不到受信任的ssl证书”。
如果我再次“从端口检索”并重新导入证书，那么它将再次工作。
请注意，我的WAS总是尝试连接到一个ldap，它对另一个ldap没有任何用处。
如果我回到另一个办公室，我会得到相同的错误，直到我从那个位置重新导
浏览 1提问于2009-07-08得票数 80
回答已采纳
当我使用IP地址访问我的站点时(域名仍然正常工作)，我会得到一个证书错误。这是在从Windows 2003升级到2008之后进行的。
浏览 0提问于2013-05-09得票数 0
2回答
当我执行git pull更新我的回购时，响应是：
fatal: unable to access 'https://bitbucket.org/site/site.git/': SSL: no alternative certificate subject name matches target host name 'bitbucket.org'
要知道，我每天都在用git pull更新我的存储库，但是今天我做不到。当我和我的老板交谈时，他说他只是删除了破折号，从而改变了bitbucket上的存储库名。
浏览 6提问于2020-05-22得票数 2
可能重复：
我创建了一个证书，并将CN设置为我的服务器的IP地址，它是xxx.xxx格式的。但是，当我试图用Java运行我的代码时，我会得到一条HTTPS hostname wrong: should be <xxx.xxx.xxx.xx>错误消息。
有什么不对的？我确信我正在连接到正确的IP地址。但是，我没有在证书上指定服务器的端口。在为CN提供值时是否需要端口？但是，我使用的是https的默认端口，即8443。此外，我尝试将我的CN从我的服务器的IP地址更改为"localhost“。在那之后起作用。我在想，如果CN部分不接受IP地址作为值？
请您解释一下CN
浏览 6提问于2012-07-29得票数 13
回答已采纳
我不知道这是否可能，但我不知道为什么不可能，所以我有点困惑。我一直试图通过我的Node应用程序的本地运行实例连接到google云上托管的远程SQL DB，但它在给定的DB设置中始终失败：
//dbConnectorPlugin.ts
...
import typeormConfig from '../../ormconfig';
declare module 'fastify' {
interface FastifyInstance {
psqlDB: {
messages: Repository<messages>;
浏览 12提问于2022-09-13得票数 1
回答已采纳
我在linux机器上创建了自签名证书，其中我给证书CN与linux的IP相同，我在mongodb.conf中添加了它们，并重新启动了我能够通过命令连接的服务器。
mongo --ssl -ssl-sslPEMKeyFile /etc/ssl/mongodbcerts/mongodb.pem --sslCAFile /etc/ssl/mongodbcerts/ca.pem
但是当我试图从nodeJS猫鼬连接时，我会遇到错误，就像
MongooseServerSelectionError: Hostname/IP不匹配证书的altname: IP: XXX.xx.x.xx不在证书列表：中
用于连接
浏览 3提问于2021-02-10得票数 1
回答已采纳
2回答
我根据MongoDB官方网站上的说明创建了证书，但是它不能正常工作。
我有一套复制件和自签名证书。
我需要对复制成员之间的通信进行完全加密。如何正确设置这些副本成员？如何输入MongoDB外壳呢？
我根据说明在mongod.conf中创建了证书：
sslMode = requireSSL
sslPEMKeyFile = /etc/ssl/mongo.pem ...
然后尝试添加参数：
sslCAFile = /etc/ssl/mongo.crt
并试图进入：
mongo --ssl --sslPEMKeyFile /etc/ssl/mongo.pem --sslCAFile /etc/ssl
浏览 0提问于2015-04-30得票数 6
1回答
我们使用Play 2.5 + Scala，需要使用SSL来使用https连接到远程客户端。
问题是我们从客户端获得的证书有CN，类似于api.*.*.*.net。
但是我们试图访问的实际网址包含一个IP地址：https://123.234.34.56/service/resource/operation...
由于证书中的公共名称与URL中的主机名(IpAddress)不匹配，我们将看到以下错误。
SSLHandshakeException: No subject alternative names present
因此，我尝试实现HostnameVerifier，如下面的Scala所示，但是
浏览 4提问于2017-07-23得票数 0
我正在尝试迁移服务器(从旧ip迁移到新ip)并链接到域名。我试图通过权限将整个letsencypt文件夹从旧服务器复制到新服务器。当我试图访问具有ip地址的新服务器时，我收到了警告，但它是可访问的。但是一旦我将域名指向新的服务器ip。我得到了错误的NET::ERR_CERT_COMMON_NAME_INVALID通过新的ip和域名。我试着通过
sudo certbot更新
在新服务器上。它说这是成功的，没有提出任何警告。迁移服务器的正确过程是什么？
我运行16.04，nginx1.10.3和wordpress。
我查了一下所建议的证明。这表明证书不见了。
我检查了/etc/letsencryp
浏览 0提问于2018-04-29得票数 1
回答已采纳
2回答
我有一个静态IP，通过我的防火墙发送请求。此服务器具有通配符SSL证书，由于某些原因，该证书决定不再工作。在我的httpd.conf中，服务器的配置如下：
ServerName 10.200.2.15
NameVirtualHost 10.200.2.15:443
Listen 10.200.2.15:443
我启用了mod_ssl，等等。然后配置了一个虚拟主机：
< VirtualHost 10.200.2.15:443 >
ServerName v3.mysite.com
ServerAdmin webmaster@example.com
Document
浏览 0提问于2010-02-22得票数 2
1回答
有关Akka、SSL和证书管理以支持Akka参与者之间的安全(加密)对等通信，堆栈溢出有几个问题。
关于远程处理()的Akka文档将读者指向这个资源，作为如何生成X.509证书的示例。
由于参与者在内部服务器上运行，因此生成用于example.com的服务器CA (实际上是任何DNS名称)似乎是不相关的。大多数服务器(例如运行在上的EC2实例)将在VPC中运行，初始的Akka远程服务器将是私有IP地址，如
remote = "akka.tcp://sampleActorSystem@172.16.0.10:2553"
我的理解是，应该可以创建一个自签名证书，并生成一个信任存储
浏览 3提问于2016-12-05得票数 5
由于谷歌正在使用HTTPS/SSL，所以我无法使用Google.com的IP和传递主机报头来访问它。我不明白为什么这不管用。
以下是我迄今所尝试过的。
我得到了Google.com的IP
tracert google.com
Tracing route to google.com [216.58.207.238]
接下来，我尝试使用带有主机报头的IP连接
$ curl -H "Host: google.com" https://216.58.207.238
我有个错误：
curl：(51) SSL:证书主题名“*.google.com”与目标主机名“216.58.207.238
浏览 0提问于2019-11-21得票数 0
回答已采纳
将一些Tomcat/Apache应用程序从Mac迁移到Linux (RHEL 6)，并且想知道使用现有SSL证书的最佳实践是什么。这种迁移不是一对一的，这意味着以前我可能让mac-server1 1运行https://mac-server1.org，mac-server1 2运行https://mac-server2.org，但现在我将使用Linux-server1 1作为负载平衡对(使用Citrix )与Linux -server1 2一起运行，https://mac-server1.org & https://mac-server2.org将在这两个Linux机器上运行。
是否应该
浏览 0提问于2014-05-07得票数 0
回答已采纳
我希望为处理我的一个子域的服务器获得一个扩展的SSL证书。我是否可以为https://sub.example.com和ftps://sub.example.com使用相同的证书，假设它们都解析为同一个框上的同一个ip？
Windows 2008 R2
Apache 2.2.12w/ OpenSSL/1.0.0e
FileZilla服务器0.9.39测试版
浏览 0提问于2011-10-11得票数 8
回答已采纳
1回答
同时试图从蚊子升级到1.1.3到1.2.1/1.2.1。当我尝试订阅一个事件时，我会收到这个错误。
mosquitto_sub -h 192.168.255.2 -p 8883 -v -t "test“--cafile /etc/certs/rootCA/ca.root.crt -d
routines:SSL3_GET_SERVER_CERTIFICATE:certificate错误:错误:14090086:SSL OpenSSL验证失败
同样的CA证书在1.1.3版本中运行良好。
openssl版本有什么问题吗？我有1.0.0版。
浏览 0提问于2013-11-05得票数 2
正如我的 to 中所指出的，当请求的主机名被指定为证书的公共名称(CN)时，Node.js会成功地验证主机名上的TLS证书。
Request : localhost
Common Name: localhost
=> Success
现在，当我尝试相同的IP地址时，验证失败：
Request : 192.168.178.31
Common Name: 192.168.178.31
=> Fail
只有当我将IP地址指定为Subject Alternative Name (SAN)时，它才能工作：
Request : 192.168.178
浏览 7提问于2012-12-30得票数 5
回答已采纳
1回答
我跳进一个rails应用程序做一些改变，它使用了激活和paypal来支付。没有问题的生产与连接，但我不能让它连接贝宝沙箱从我的本地机器。
当我试图通过贝宝签出时，我在浏览器中得到了SSL_connect returned=1 errno=0 state=error: certificate verify failed错误。
有很多关于类似问题的文章和问题，但我所看到的似乎都无法解决.我尝试过在openssl中更新cert.pem。还尝试了不同版本的ruby、openssl等。
用测试
ruby doctor.rb www.sandbox.paypal.com作品(编辑)
OS：Osx Yose
浏览 3提问于2015-07-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
