SSL yang terinstal untuk domain, sekarang mendapatkan kesalahan setel ulang koneksi

13

Saya baru saja menginstal sertifikat SSL untuk domain kami, dan sekarang ketika saya mencoba menjelajah ke situs menggunakan https saya mendapatkan kesalahan setel ulang koneksi di FF dan chrome baik secara lokal maupun dari klien. Saya masih dapat mengakses situs tanpa SSL (menggunakan http).

Jika ada bedanya saya memiliki sertifikat SSL lain yang diinstal untuk situs web yang berbeda, tetapi terikat ke IP yang berbeda.

Kami menjalankan IIS7 di Win2K8

EDIT: Untuk situs yang tidak berfungsi dengan https: Saya juga tidak dapat mengakses situs ini melalui alamat IP-nya. Satu-satunya cara saya dapat mengaksesnya adalah dengan http biasa dan menggunakan nama domain.

iis-7 ssl James Hay
sumber
Bagaimana bindings Anda dikonfigurasi?
Shane Madden
Yah saya punya situs pertama saya (yang sertifikat SSL-nya berfungsi) terikat ke https, 443 dengan IP pertama saya, dan saya juga http, mydomainname, port IP pertama saya 80. Situs web kedua saya sama, mengganti IP pertama saya untuk yang kedua , dan mydomainname untuk myotherdomainname.
James Hay
Saya bingung. Apakah kedua situs menggunakan nomor ip dan port yang sama di binding mereka?
mahnsc
Tidak, kedua situs menggunakan IP yang berbeda. Setiap situs memiliki 2 binding, satu untuk http di port 80 dan satu untuk https di port 443, tetapi binding menggunakan IP yang berbeda di kedua situs.
James Hay
Ya dan itu bagus bahwa port http tidak akan berfungsi lagi sehingga satu-satunya bukti SSL adalah bahwa saya baru saja mengaturnya. Tidak yakin mengapa SSL akan menurunkan http juga.
Pavel Donchev

Jawaban:

19

Ya Tuhan memalukan. Jadi ternyata saya telah menetapkan pengikatan SSL yang benar tetapi dalam pengikatan saya benar-benar lupa untuk memilih sertifikat yang telah saya instal. Jadi itu hanya duduk di sana karena tidak dipilih. Ini menyebabkan sejumlah kekacauan tetapi sekarang port saya semua tampak terbuka dan saya dapat menelusuri situs melalui IP dan nama domain.

James Hay
sumber
1
Saya melakukan hal yang sama, tidak bisa mengetahuinya! Terima kasih sudah memposting.
Stuntbeaver
Ini juga terjadi jika Anda mendapatkan pesan kesalahan saat Anda pertama kali menambahkan pengikatan, namun pengikatan ditambahkan. Ini adalah pesan kesalahan yang saya dapatkan ketika saya menambahkan ikatan.
RomanSt
Saya melakukan hal yang sama. Saya pikir IIS tidak menghemat waktu pertama sekitar ...
riaandl
Terjadi pada saya juga setelah mengimpor sertifikat SSL dan mencoba untuk mengikatnya. Ternyata, ketika mengimpor sertifikat, itu harus memiliki kunci pribadi yang ditandai sebagai ekspor atau yang tidak akan mengikat di IIS.
Blizz
2
Saya memiliki hal yang sama, disebabkan oleh alamat IP lama di binding setelah memindahkan server ke jaringan yang berbeda
davidpricedev
0

Saya punya masalah serupa dengan yang dibuat selfSSL.exe.

TIDAK BEKERJA

SelfSSL.exe /T /n:CN=DEVExchange2k2,CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

KERJA

SelfSSL.exe /T /n:CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

Kira CN memiliki panjang maksimal yang saya capai. hanya fyi

Tilo
sumber
0

Kadang-kadang penggunaan SelfSSL.exe akan menyebabkan masalah ini, coba jalankan kembali perintahnyaselfssl.exe /N:CN=localhost /K:1024 /V:365 /S:{your site id} /P:443

zhuiyin shen
sumber
0

Di localhost saya harus mengubah pengikatan dari alamat ip lokal saya ke "All Unassigned" dan kesalahannya hilang.

paul-2011
sumber