ssl - ZeroSSL 证书不匹配

Question

我刚刚从 ZeroSSL 下载了一个证书并使其正常工作，但是当我尝试访问该站点时，由于证书无效错误，Google Chrome 阻止我访问。我尝试在我的网站上运行 SSL Labs 服务器测试 ( https://www.ssllabs.com/ssltest/ )，发现我的证书中的名称不匹配。

我对名称应该是什么感到困惑。

主题、通用名称、替代名称和颁发者都列为我的私有 IPv4 DNS 地址，并且在替代名称下它显示“不匹配”。这些预期是什么？我提供给 ZeroSSL 的域是我的正确域名，那么导致这种不匹配的原因是什么？

Answer 1

我发现了这个问题。我在 AWS EC2 实例上运行 Apache 服务器，我在 httpd.conf 中指定的证书路径不是正在使用的路径——而是在 /etc/ 中指定为 SSLCertificateFile 的路径正在使用 httpd/conf.d/ssl.conf，它被设置为 EC2 实例的证书，而不是我的服务器证书。现在一切正常。