这是一个创建于 482 天前的主题，其中的信息可能已经有所发展或是发生改变。
打开< xxx.top > 显示 https,很正常，但是 < xxx.top:端口 > 显示 https,但会提示不安全，这个警告与通配符证书有没有关系？ 这是什么问题？怎么解决？ 当时好像安装证书时只输入了 xxx.top 而没有包含子域名（例如 *.xxx.top ），不知道和这个有没有关系？
 |
1
qscasdqwezxc 2023-08-05 23:38:20 +08:00 via Android
|
 |
2
790002517zzy 2023-08-06 01:08:40 +08:00 via Android
证书不匹配呗
|
 |
3
flashBee233 2023-08-06 08:52:04 +08:00
或者有图片啥的 还是 http
|
 |
4
skiy 2023-08-06 10:21:31 +08:00
截图都截全。盲猜都知道是证书与域名不一致。或者是窜证书了。
|
|
5
skiy 2023-08-06 10:25:17 +08:00
另外，再补充一句，你这个明显是窜证书了。
你可以在 nginx 那里再配一下 listen 18086 不过，再多配一个域名不行，再配置个通配符不行吗？ |
 |
6
miaomiao2014 OP @skiy 
刚才已经配置了通配符，xxx.top,*.xxx.top nginx 配了 listen 18086  |
|
7
miaomiao2014 OP |
|
8
skiy 2023-08-07 13:14:49 +08:00
@miaomiao2014 点开“证书无效”，看看窜到哪去了。（确定一下是否已重启 nginx ）
或者用 curl -vvv https://x.com 看看 ``` * SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384 * ALPN, server accepted to use h2 * Server certificate: * subject: CN=x.com * start date: Jul 26 00:15:54 2023 GMT * expire date: Oct 24 00:15:53 2023 GMT * subjectAltName: host "x.com" matched cert's "*.x.com * issuer: C=US; O=Let's Encrypt; CN=R3 * SSL certificate verify ok. ``` |
|
9
miaomiao2014 OP @skiy 
|
|
10
miaomiao2014 OP @skiy https://cdn.staticaly.com/gh/miaomiao2021/JIYU@main/PicX/WeChat 截图_20230807204658.4g5vdv9vxc80.jpg
|
|
11
miaomiao2014 OP |
|
12
skiy 2023-08-09 11:20:17 +08:00
@miaomiao2014 你这码打得。最后一张图的域名没打完。
建议你用 linux 下的命令行 curl -v （你那个 pwd 的域名）跑一个看看。“* subjectAltName: host "x.com" matched cert's "*.x.com” 这部分。泛解析看看成功了没。 |
|
13
skiy 2023-08-09 11:22:05 +08:00
嗯，根据你那个域名，访问的 18086 端口，证书正常啊。
|
|
14
miaomiao2014 OP @skiy “ ip:端口 ” 访问不了，“ 域名：端口 “ 就可以访问。
|
|
15
skiy 2023-08-09 20:21:55 +08:00
@miaomiao2014 你证书是域名的，不是 IP 的，IP 的虽然也有，但是非常贵。
|
Select Language