Niezgodność nazwy serwera SSL, jak obejść ie11

Mamy aplikację, a naprawdę długa historia jest taka, że ​​wszystko musi być skonfigurowane w ten sposób, aby reszta aplikacji nie zawiodła.

Mamy domenę

https: // server01 / AppNet

W IIS powiązanie 443 jest skonfigurowane do używania certyfikatu z:

CN = serwer02

Kiedy trafiłem na stronę dla

https: // server01 / AppNet

Dostaję ostrzeżenie SSL

Znalazłem ten artykuł

/superuser/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

Ale chciałbym uniknąć części o:

„Niestety, powstrzyma to również przeglądarkę od reklamowania niedopasowania adresu w każdej innej odwiedzanej witrynie. To nie jest idealne, ale jest to rodzaj kompromisu, który można uzyskać, korzystając z IE”.

Postępowałem również zgodnie z krokami opisanymi poniżej, ale nadal daję błąd

Poprawka 1 - Zainstaluj certyfikat

Kliknij prawym przyciskiem myszy ikonę „Internet Explorer”, a następnie wybierz „Uruchom jako administrator”.

Odwiedź witrynę i wybierz opcję „Przejdź do tej witryny (niezalecane)”.

Kliknij w pasku adresu napis „Błąd certyfikatu”, a następnie wybierz „Wyświetl certyfikaty”.

Wybierz „Zainstaluj certyfikat…”.

Wybierz „Dalej”.

Wybierz opcję „Umieść wszystkie certyfikaty w następującym magazynie”.

Wybierz „Przeglądaj…”.

Wybierz „Zaufane główne urzędy certyfikacji”, a następnie wybierz „OK”.

Wybierz „Tak”, gdy pojawi się monit ostrzegawczy.

Wybierz „OK” w komunikacie „Importowanie powiodło się”

Wybierz „OK” w polu „Certyfikat”.

Dotyczy to tylko sieci wewnętrznej

Czy mogę coś dodać do IIS?

Czy mogę coś dodać do DNS?

Jakieś inne prace?

Jeśli masz dostęp do tworzenia certyfikatów dla tego serwera, sugeruję utworzenie certyfikatu zawierającego alternatywne nazwy, pod którymi serwer może być znany. W ten sposób przeglądarka automatycznie rozpozna poprawną nazwę.

Od https://blogs.msdn.microsoft.com/varunm/2013/06/18/bind-multiple-sites-on-same-ip-address-and-port-in-ssl/

Certyfikat SAN (podmiot alternatywnej nazwy certyfikatu)

Możesz skonfigurować certyfikat wieloznaczny, jeśli nazwa domeny dla wszystkich witryn jest taka sama, a subdomeny pierwszego poziomu ulegną zmianie. Co zrobić, jeśli chcesz skonfigurować witryny, które powinny działać na dwóch różnych nazwach domen, na przykład stronie z nagłówkiem hosta jako www.testserver1.com i innej witryny z nagłówkiem hosta jako www.testserver2.com. W takim przypadku certyfikat Wildcard nie pomoże. Aby rozwiązać ten problem, mamy certyfikat SAN.

Certyfikat SAN pozwala na ochronę wielu nazw domen za pomocą jednego certyfikatu. Na przykład możesz uzyskać certyfikat dla myserver.com, a następnie dodać więcej wartości SAN, aby chronić ten sam certyfikat myserver.org, myserver.net, a nawet myserver2.com lub www.example.com.

Możesz zobaczyć nazwy domen w opcji Alternatywna nazwa podmiotu w certyfikacie