3 votes

Le certificat de serveur RSA CommonName (CN) `MYSERVER' ne correspond pas au nom du serveur.

Je viens de lancer un nouveau site Web et d'y installer un certificat. J'ai commencé à recevoir les messages d'erreur suivants dans le ssl_erro_log :

[Fri Jun 21 15:24:53 2013] [warn] RSA server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Fri Jun 21 15:24:53 2013] [warn] RSA server certificate CommonName (CN) `MYSERVER' does NOT match server name!?

Maintenant, la configuration spécifique de mon site web pour SSL ressemble à ceci :

<VirtualHost 10.65.61.12:443>
    ServerName www.mywebsite.com
    ServerAlias mywebsite.com www.mywebsite.co.uk mywebsite.co.uk

    DocumentRoot /data1/www/sites/www.mywebsite.com/public

    ErrorLog  /data1/log/httpd/www.mywebsite.com/error.log
    CustomLog /data1/log/httpd/www.mywebsite.com/access.log combined

    <Directory /data1/www/sites/www.mywebsite.com/public>
        AllowOverride All
        Options -Indexes
    </Directory>

    ##SSLEngine On
    SSLCertificateFile /data1/www/ssl/www.mywebsite.com/www.mywebsite.com.crt
    SSLCertificateKeyFile /data1/www/ssl/www.mywebsite.com/www.mywebsite.com.key

</VirtualHost>

Le serveur que j'utilise est : CentOS 6 (64 Bit) Apache/2.2.15 (Unix)

Quelqu'un sait-il comment résoudre ce problème ?

Merci

2voto

joeqwerty Points 106914

Il me semble que le CN du certificat est MYSERVER alors que le FQDN du site web est www.mywebsite.com, ce qui ne correspond pas au CN du certificat, d'où le message d'erreur. Vous devez faire correspondre le CN du certificat au FQDN du site web.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X