در مورد ssl نصب شده و خطا ان در هنگام باز شدن سایت
با سلام وقت بخیر
من روی چند سایت ssl نصب کردم مشکلی وجود ندارد ولی تازگی روی یکی یا 2 تا سایت که نصب کردم مشکل وجود دارد یک خط قرمز روی https میزند ارتباطی به مرور گر من ندارد ادرس و زمان سیستم من هم درست هست.
برای مثال من روی سایت زیر ssl نصب کردم ولی وقتی با https میزنم این مشکل رو دارم
kouhbanani.ir
12 پاسخ
شما باید از CA های معتبر برای دریاف Certificate اقدام کنید
اگه سرور خودتون خودش CA باشه مرورگر اونو معتبر نمیشناسه چون نمیدونه که شما کی هستید و سرورتون در لیست CA های معتبر دنیا نیست که تاییدتون کنه واسه همین علامت عدم تایید Certificate میاره
به عنوان مثال بانک های ایرانی اکثرا از ESET اقدام به تهیه Certificate می کنند که سرورهای CA مطمان و محافظت شده ای داره و نامشم که واسه همه شناخته شدس
موردی گفتین باید کجا بذارم
این سوالارو مدیر سایت مهندس احمدی میتونه جواب بده از این بیشتر در تخصص بنده نیست
کاملا درست شد مرسی ممنون از شما که پیگیر بودین
بازم تشکر الان نگاه کنید درست شده مرسی
تنها تفاوتی که من تو این دوتا دیدم یکی issued to :
domain.ir بود دیگری www.domain.ir
در بخش subject و alternate subject name هم همینطور بودند
نمیدونم شاید مشکل از اینه که www داره اولش!
چون اونی که www نداره درست کار می کنه
اولش * بذارید کامل درست بشه
یعنی:
*.domain.ir
کدش رو بلدم
RewriteEngine On
RewriteCond %{HTTP_HOST} !^kouhbanani\.ir$ [NC]
RewriteRule ^(.*)$ http://kouhbanani.ir/$1 [R=301,L]
ولی HTTPS هست نباید تغییری توش ایجاد کنم؟
-------------------------
حل شد مرسی
نه اس اس ال ها را برای هر سایت جدا گرفتم الان می تونم ادرس های اون 2 سایتی که با این اس اس ال گرفتم نصب کردم بهتون بدم مشکلی ندارند
d-book.ir
ariawebjavan.ir
البته تستی نصب کردم بعدا برشون میدارم
ولی برای سایت زیرین مشکل داره نمی دونم باید چکار کنم
https://www.kouhbanani.ir
فقط یک نکته یاداور باید بشم اون 2 بالایی با هاست اشتراکی بودند و ایپی اختصاصی ندارند مدیر سرور هم گفته مشکلی نداره با sni نصب شده و هاست سیپنل قدیم هست.
ولی این سایت پایینی هاست سیپنل جدید هست و مثل اونا اشتراکی هم هست پشتیبانی برای اون گفته مشکل از هاست یا سیپنل نیست مشکل از اس اس ال می باشد.
دوستان می تونید بررسی کنید ببینید مشکل از کجاست؟
ممنون از او 2 دوستی که جواب دادند
باتشکر
همون ssl قبلی رو روی دوتا سایت دیگه هم نصب کردید؟؟
نمیشه اینطوری
برا هرسایت باید ssl جدا بگیرید
حتی رو سابدامنه هم اگر میخواید https داشته باشید باید wildcard ssl بگیرید چون معمولی ها حتی سابدامنه رو هم پوشش نمیدن
منظورم خود Certificate هست:
خب صفحات دیگر رو من بررسی کردم بدون www اونا نیز همین طور بودند یا منظورتون شاخه اصلی هست؟
یعنی حتما باید شاخه اصلی بدون www باشد؟
تو نصب Certificate نوشته بود:
This SSL certificate was already installed.
The SSL website is now active and accessible via HTTPS on these domains:
The SSL website is also accessible via this domain, but the certificate does not support it. Web browsers will show a warning when accessing this domain via HTTPS:
kouhbanani.ir
The SSL certificate also supports this domain, but this domain does not refer to the SSL website mentioned above:
www.kouhbanani.ir
یک سوال دیگه داشتم اگر بخوام
https://www.kouhbanani.ir/ رو به ادرس زیر Redirect کنم باید چکار کنم؟
https://kouhbanani.ir/