ssl - 无法验证 ssl 证书

Question

我无法验证我的一位客户的网站管理员帐户。

Google 显示“验证失败 - 与您的服务器的连接超时。”

当我尝试对 URL 执行 wget 时，我发现了以下错误。有人可以帮我解决这个问题吗？

[pdurgapal]$ wget https://atlanticdiscountstore.com
--2017-06-28 11:48:48--  https://atlanticdiscountstore.com
Resolving atlanticdiscountstore.com... 188.241.58.18
Connecting to atlanticdiscountstore.com|188.241.58.18|:443... connected.
ERROR: cannot verify atlanticdiscountstore.com’s certificate, issued by “/CN=baldwincountyunited.com”:
  Self-signed certificate encountered.
ERROR: certificate common name “baldwincountyunited.com” doesn’t match requested host name “atlanticdiscountstore.com”.
To connect to atlanticdiscountstore.com insecurely, use ‘--no-check-certificate’.
[pdurgapal]$

Answer 1

您必须使用不支持 SNI 的非常旧版本的 wget。当使用支持 SNI 的适当客户端时，可以验证证书。除此之外，服务器在 TLS 握手成功完成后响应速度非常慢，但这不是您询问的问题。

为了演示在没有 SNI 的情况下访问站点的问题:

$ openssl s_client -connect atlanticdiscountstore.com:443  |\
  openssl x509 -text
...
Subject: CN=baldwincountyunited.com
...
X509v3 Subject Alternative Name: 
  DNS:baldwincountyunited.com, DNS:mail.baldwincountyunited.com, DNS:www.baldwincountyunited.com

和 SNI:

$ openssl s_client -connect atlanticdiscountstore.com:443 \
  -servername atlanticdiscountstore.com |\
  openssl x509 -text
  ...
  Subject: ... CN=*.atlanticdiscountstore.com
  ...
  X509v3 Subject Alternative Name: 
     DNS:*.atlanticdiscountstore.com, DNS:atlanticdiscountstore.com