证书的替代名称完全出乎意料,导致 SSL 验证失败

证书的替代名称完全出乎意料,导致 SSL 验证失败

当我尝试连接到 esi.evetech.net 上的 REST API 时,我不断收到 SSL 验证失败。看来证书的替代名称与我预期的完全不同。

通过 Postman 进行 SSL 验证:

GET https://esi.evetech.net/latest/universe/categories/
Error: Hostname/IP does not match certificate's altnames: Host: esi.evetech.net. is not in the cert's altnames: DNS:*.upp.ft.com

我有可能遭受 MITM 攻击吗?域名 ft.com 显然属于《金融时报》,应该与游戏 EVE Online(我试图访问其 API)无关。

此外,当我使用第三方工具时,我家网络中的另一台计算机上的此 API 连接也存在问题。这是否意味着我的路由器和整个 LAN 已受到威胁?

我该如何分析到底发生了什么?我熟悉网络基础知识,但对适用的工具了解不够,无法自己解决这个问题。非常感谢您的帮助!

答案1

使用 Google (8.8.8.8) 或 Cloudflare (1.1.1.1) 的 DNS 服务解决了这个问题。因此,这可能是 DNS 服务器损坏、TTL 设置错误或我的 ISP 存在类似问题。

相关内容