Vefsíðan sýnir ranga vottorðið? Finndu hlustarann

Að setja VPN-hugbúnað á vefhýsingu getur endurraðað þjónustum, en óvænt vottorð sannar ekki að Apache-skrárnar hafi verið endurskrifaðar. Eitthvað kynnti það vottorð fyrir vafranum þínum, og fyrsta verkefnið er að nefna það. Þangað til hlustarinn og sýndarhýsillinn eru greind eru allar lagfæringar ágiskun sem beitt er á ranga lagið. Öll athugunin hér að neðan er aðeins til lestrar.

Ekkert er endurræst, afsett eða skrifað yfir á meðan þú safnar þeim staðreyndum sem ráða úrslitum málsins.

Lestu vottorðið sem vafrinn fékk í raun

Skráðu hýsilnafnið, leysta vistfangið fyrir hverja fjölskyldu, gáttina og upplýsingar vottorðsins sem vafrinn kvartaði yfir. Nafn sem leysist bæði í A- og AAAA-færslu getur náð til tveggja mismunandi framenda, og aðeins annar þeirra gæti verið hýsillinn sem þú hefur skeljaðgang að. Vafri á bak við milliþjón getur aftur farið þriðju leiðina. Að giska á hvaða þeirra olli viðvöruninni eyðir einu athuguninni sem þú hefur.

Endurgerðu síðan handabandið frá vél á sömu leið, nefndu vistfangið skýrt og sendu ætlaða netþjónsnafnið svo svarið endurspegli vefsíðuna frekar en sjálfgefna hýsilinn.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

Berðu saman önnur nöfn viðfangsins og fingrafarið við vottorðið sem þú býst við, ekki við kunnuglegan útgefanda. Að tengjast berum vistfangi án netþjónsnafns getur valið sjálfgefið vottorð, sem þá lítur út eins og röng skrá þegar spurningin er í raun röng.

Greindu ferlið sem er bundið við þá gátt

Á hýsilnum sem á að taka við tengingunni skaltu lista hlustarana og skrá bindivistfangið, vistfangsstofninn og eiganda ferlisins. Þjónusta bundin við lykkjuvistfangið er ekki það sama og sú sem er bundin við allar tengingar, og útgáfa gáma getur sett opinbera hlustarann allt annars staðar.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

Ef TLS er látinn enda í hleðslujafnara eða milliþjóni fyrir framan skaltu stoppa hér og skoða þann framenda í staðinn. Apache-tilvikið á bak við hann kynnir kannski aldrei vottorð fyrir opinberum vafra, þannig að að breyta stillingum þess breytir engu sem vafrinn sér. Sokkalengingaryfirlitið og ytra handabandið verða að lýsa sömu leið, og það er það sem þessi samanburður staðfestir.

Paraðu sýndarhýsilinn við fyrir skrána

Þegar Apache er endirinn skaltu spyrja það hvers sýndarhýsill vinnur fyrir það vistfang og nafn. Stjórnskipunin prentar raunverulega uppsetninguna, þar á meðal hópinn sem passar við hverja sokka, tilgreind netþjónsnöfn og hýsilinn sem er meðhöndlaður sem sjálfgefinn. Að breyta vottorðsskrá án þess svars er hvernig ranga vefsíðan endar með að vera þjónuð úr réttri skrá.

sudo apachectl -S

Apache SSL algengar spurningar útskýra hvernig tilgreining netþjónsnafns velur vottorð. HTTP Host-hausinn kemur eftir handabandið og getur ekki breytt afturvirkt því sem þegar var kynnt, þannig að nafn sem passar ekki eða vantar fellur aftur á sjálfgefna hýsilinn.

Nefndur sýndarhýsill með innsláttarvillu í ServerAlias framleiðir nákvæmlega þessi einkenni, og það gerir önnur stillingarskrá sem hleður fyrst hýsli sem grípur allt líka. Bæði sjást í þeim uppsetningarlista.

Staðfestu lagfæringuna á hverri leið sem þú heldur fram

Eftir samþykkta breytingu skaltu endurtaka hýsilnafnsbundnu athugunina fyrir hvern vistfangsstofn og ljúka með venjulegri villuleit vafrans í stað framhjáhlaupsslöggs. Varðveittu sérstaka stjórnunarleið áður en þú snertir sameiginlegar stillingar hlustarans, því mistök þar fjarlægja þann aðgang sem þú myndir nota til að afturkalla þau. Skrifaðu síðan niður hvaða hlustari svaraði, hvaða sýndarhýsill passaði og hvaða vottorð var þjónað fyrir og eftir.

Að fjarlægja pakka getur breytt uppsetningunni og látið upprunalega misræmið standa útskýringarlaust, og þess vegna lifir sú skrá lagfæringuna.

Það sem þú vilt er ætlaða vefsíðan á ætlaða inngangspunktinum. Annað vottorð eftir að ótengd þjónusta hvarf er ekki sú niðurstaða, jafnvel þegar vafrinn hættir að kvarta.