IIS 7 上的 SSL 地址证书不匹配错误

Question

我们有一个本地应用程序服务器 (trisha0002)，该服务器上有一个应用程序 (FlexibleBenefits)。当我们为该应用程序安装 SSL 时，它给出不匹配的地址。这是什么原因造成的？

Answer 1

Issued To 字段无效。该字段应为域名，而不是路径。因此，该值应为trisha0002，而不是http://trisha0002/FlexibleBenefits/。

结果，IE 正在根据证书验证域名，但颁发给的证书与域名不匹配，因此失败。

Answer 2

证书通用名称不正确。它不应该是 URL ( https://trisha0002/FlixibleBenefits)，而应该是主机名（在您的例子中是 trish0002）。

此外，您应使用完全限定的主机名，而不仅仅是服务器名称。否则，同一份证书可能用于识别属于不同网络的不同主机。

换句话说，您的证书颁发机构显然存在严重问题：它没有正常履行其职责。