SSL証明書：一部では正しく表示され、他では表示されない

誰でもこのサイトをチェックアウトできますか？

https://www.goweryarns.co.uk/

私と顧客の80％にとっては、うまくいきます。しかし、約20％でこのエラーが発生しています。

NET :: ERR_CERT_COMMON_NAME_INVALID

誰かがこのエラーを受け取った場合、私はいくつかのテストを行い、あなたが認証パスについて何を見るかを見たいです。

しかし、約20％で次のエラーが表示されます：NET :: ERR_CERT_COMMON_NAME_INVALID

1つの説明は、彼らがhttps://goweryarns.comまたはhttps://www.goweryarns.comを介してサイトにアクセスしているということかもしれません。どちらもSSL証明書が関連付けられていないようです。代わりに一般的なワイルドカード証明書が返されるようです：

• 上記のエラーはFirefox NET:: ERR_CERT_COMMON_NAME_INVALIDによって返され、Chromeによって返されます。

• oxatis.comのドメインが関連付けられているgandi.net（の見かけのレジストラの.comのバージョンgoweryarnsのドメイン名と誰を通して、あなたのための証明書.co.ukのドメイン名のバージョンが発行されているように見えます）。

なぜこれが起こっているのですか？

これが問題だと仮定すると、証明書のチェック（ある場合）がWebサイトのリダイレクト（新しい要求を伴う）の前に行われるためです。要するに：

• ブラウザは、たとえばhttps://www.goweryarns.comをリクエストします。
• そのドメインの証明書を持たないサーバーは、oxatis.comのデフォルトの証明書を返します。
• ブラウザーはトランザクションを中断し、サーバーがブラウザーをhttps://www.goweryarns.co.uk/にリダイレクトするために必要な情報を返す前に、ドメイン名の不一致に関するエラーを表示します。

http://goweryarns.comおよびhttp://www.goweryarns.comのリダイレクトは、goweryarns.comまたはwww.goweryarns.comに単純なHTTPを使用した最初の証明書要求がないため、おそらく機能します。

これはどのように解決できますか？

他の問題がない限り、簡単な修正方法は次のいずれかです。

• goweryarns.com、www.goweryarns.com、goweryarns.co.ukおよびwww.goweryarns.co.uk（goweryarns.co.ukおよびwww.goweryarns.co.ukを そのままではなく）をカバーする新しい単一の証明書を取得します。現在の場合）。
• goweryarns.comとwww.goweryarns.comをカバーする追加の証明書を取得します（.co.ukバージョン用に現在持っている証明書に加えて）。

これは、https：//goweryarns.comまたはhttps://www.goweryarns.comが要求されたときに有効な証明書を提供できることを前提としていることに注意してください。リダイレクトがレジストラから直接行われる場合、ドメインのリダイレクト方法を変更する必要がある場合としない場合があります。

証明書を暗号化しましょう

• goweryarns.comおよびwww.goweryarns.comの無料の有効な証明書が必要な場合は、Let's Encrypt（より具体的にはZeroSSL）をご覧ください。ZeroSSLは、Let's Encrypt証明書を発行および管理するためのWebインターフェイスとクロスプラットフォームコマンドラインユーティリティを提供します。Let's Encryptは単一の証明書で複数のドメインをサポートするため、goweryarns.comとwww.goweryarns.comの両方を同じ証明書で使用できます。

• Let's Encrypt証明書の唯一の欠点は、現在3か月に1回更新する必要があることです（ただし、この方法で無期限に使用できます）。長期的に見て、これがお金を節約するために対処したいものではない場合でも、追加の金銭的支出なしで単純なテスト（接続の不具合を解決するため）に関連する可能性があります。

追加のリクエストされたスクリーンショット

https://goweryarns.com（Chrome）

https://www.goweryarns.com-（Chrome）

認定パス-https://goweryarns.comおよびhttps://www.goweryarns.com（Chrome）

認定パス-https://goweryarns.co.ukおよびhttps://www.goweryarns.co.uk（Chrome）

NET :: ERR_CERT_COMMON_NAME_INVALIDエラーは、ブラウザがセキュリティで保護された接続を識別できないことを示します。

それを取り除くために心に留めておく必要がある2つの簡単なソリューション。

1. チェーン証明書を再配置します。チェーン証明書が統一されていない場合、ブラウザにエラーが表示されます。
2. 更新されたTLSバージョンでSSLを再インストールします。Webサイトが古いTLSバージョンで保護されている場合、最新のブラウザーはそれを受け入れず、保護された接続をブロックします。