ssl - 通过 IP 地址访问 HTTPS 的证书错误

Question

因此，我已经完成了确保证书在主题备用名称中包含 IP 地址的过程，但是当我通过 IP 访问该站点时，它说该名称与证书不匹配。 IP 显然列在证书中并且 CA 链是可信的，但由于某种原因它继续抛出警告。我仍在等待创建 DNS 名称，因此我还无法测试它是否有 DNS 名称错误。

Answer 1

理论上，IP 地址必须作为 IP 类型列在 SAN 部分，而不是 DNS。实际上，一些损坏的应用程序以另一种方式要求它。尝试将其作为 IP 和 DNS 输入，以使其在所有情况下都能正常工作。

I am still waiting for the DNS names to be created, so I cannot yet test if it has the error with the DNS name.

只需将名称和IP地址之间的关系添加到计算机上的本地主机文件中即可。这样您就不必等待 DNS 设置的传播。